首页
/
每日頭條
/
生活
/
python高危漏洞
python高危漏洞
更新时间:2025-04-04 08:53:25

python高危漏洞(Python黑客入門暴力破解zip)1


照顧沒有接觸過Python編程的同學,行文可能會有些啰嗦。

當然對于那些沒有接觸過Python的同學小編這裡準備了一份Python學習資料,希望對你們有幫助,還有一份Python黑客入門教程你都是可以私信小編“01”獲取到的!

python高危漏洞(Python黑客入門暴力破解zip)2


廢話少說,我們進入正題。

2.1 準備基本材料

在/home/ziptest/目錄下,我創建了兩個文件,一個test.zip,是一個設置了密碼的zip包,密碼為456789。


python高危漏洞(Python黑客入門暴力破解zip)3


dict.txt文件是一個字典文件,簡單的配置了幾個密碼。


python高危漏洞(Python黑客入門暴力破解zip)4


下面我們打開開發工具,開始編寫測試代碼。


python高危漏洞(Python黑客入門暴力破解zip)5


2.2 ZIPFILE

在python中操作zip文件,最簡單的方式就是使用zipfile模塊,使用該模塊可以用來判斷一個文件是否是壓縮文件,創建、解壓文件,獲取zip文件的元數據信息。可以使用python的help方法查看該模塊的使用方法。


python高危漏洞(Python黑客入門暴力破解zip)6


python高危漏洞(Python黑客入門暴力破解zip)7


這裡我們首先關注下ZipFile類。


python高危漏洞(Python黑客入門暴力破解zip)8


該類用來打開,讀取,修改,解壓zip文件。我們想要操作一個zip文件,第一步就是初始化ZipFile實例。下面我們打開我們準備好的text.zip文件。

import zipfile


zFile = zipfile.ZipFile("/HOME/TEST.ZIP");

我們隻傳了一個路徑參數進去,從幫助文檔我們可以看到,後面三個參數都有默認值,這裡我們使用默認值就夠了。

下面我們關注下ZipFile類的extractall方法。


python高危漏洞(Python黑客入門暴力破解zip)9


extractall方法,是把壓縮包裡面的内容都解壓出來,三個參數,path是解壓的路徑,members是需要解壓出來的文件,pwd是密碼。

現在我們可以測試下文件解壓了。

import zipfile


zFile = zipfile.ZipFile("/HOME/ZIPTEST/TEST.ZIP");

zFile.extractall("/HOME/",pwd="456789");

運行這個腳本。


python高危漏洞(Python黑客入門暴力破解zip)10


密碼正确的話,會正常解壓文件。如果密碼不正确會出現什麼情況呢?我們在代碼中輸入一個錯誤的密碼。

import zipfile

zFile = zipfile.ZipFile("/HOME/ZIPTEST/TEST.ZIP");

zFile.extractall(path="/HOME/ZIPTEST",pwd="4567890");

結果如下:


python高危漏洞(Python黑客入門暴力破解zip)11


程序會抛出“bad password”的異常。

我們可以通過捕獲異常,測試多個密碼。

2.3 讀取字典文件

在Python中打開文件,使用open方法,這是一個内置方法,查看open的幫助文檔,可以看到該方法的參數說明。


python高危漏洞(Python黑客入門暴力破解zip)12


open方法返回一個file對象,利用file對象,我們可以讀取文件的具體内容。下面我們在代碼中測試一下。

import zipfile


passFile = open('/HOME/ZIPTEST/DICT.TXT');

for line in passFile.readlines():

password = line.strip('\N');

print(password);

運行結果如下:


python高危漏洞(Python黑客入門暴力破解zip)13


下面我們利用讀取到的密碼來暴力測試zip文件。

import zipfile

zFile = zipfile.ZipFile("/HOME/ZIPTEST/TEST.ZIP");


passFile = open('/HOME/ZIPTEST/DICT.TXT');

for line in passFile.readlines():

password = line.strip('\N');

try:

zFile.extractall(path="/HOME/ZIPTEST",pwd=password);

print("PASSWORD IS:" password);

exit(0);

except:

pass;

在上面的代碼中,我們使用try—except進行異常捕獲,密碼不正确的時候,程序跳過繼續執行。密碼正确的時候打印密碼,終止程序。運行結果如下:


python高危漏洞(Python黑客入門暴力破解zip)14


到目前為止,我們的腳本已經具備了暴力破解zip文件的功能,大家可以看到隻有十幾行的代碼。下面我們為了提升程序的可用性,重構一下這個腳本,利用函數劃分功能。

2.4 重構,用函數劃分功能

首先定義一個extractFile函數,該函數接收三個參數,一個zipfile對象,解壓的目标路徑,密碼,如果解密成功則返回密碼。

def extractFile(toPath,zFile,password):

try:

zFile.extractall(path=toPath,pwd=password);

return password;

except Exception,e:

return;

下面我們再聲明一個main方法。

def main():

zFile = zipfile.ZipFile("/HOME/ZIPTEST/TEST.ZIP");

passFile = open('/HOME/ZIP/TEST/DICT.TXT');

for line in passFile.readlines():

password = line.strip('\N');

guess = extractFile("/HOME/",zFile,password);

if guess:

print('SCUCESS' password);

exit(0);

在main方法中,首先初始化了zipfile對象,然後打開字典文件,循環讀取密碼,傳給extractFile方法調用。

分離 了兩個方法之後,我們需要在程序的入口處調用main方法,完整代碼如下:

import zipfile

def extractFile(toPath,zFile,password):

try:

zFile.extractall(path=toPath,pwd=password);

print('SCUCESS' password);

return password;

except Exception,e:

return;

def main():

zFile = zipfile.ZipFile("/HOME/ZIPTEST/TEST.ZIP");

passFile = open('/HOME/ZIPTEST/DICT.TXT');

for line in passFile.readlines():

password = line.strip('\N');

guess = extractFile("/HOME/",zFile,password);

if guess:

print('SCUCESS' password);

exit(0);


if __name__=='__MAIN__':

main();

這樣一來,代碼清晰了很多,但是我們更換zip文件和字典文件的時候,還是需要修改代碼,很不方便,正常的程序都應該可以傳遞參數的,ok,下面我們引入optparse庫。

2.5 OPTPARSE

Python 有兩個内建的模塊用于處理命令行參數:

一個是 getopt,《Deep in python》一書中也有提到,隻能簡單處理 命令行參數;

另一個是 optparse,它功能強大,而且易于使用,可以方便地生成标準的、符合Unix/Posix規範的命令行說明。

首先先引入optparse模塊,然後強制添加兩個參數,zip文件名和字典文件名。先看代碼:

def main():

parser = optparse.OptionParser("usage%prog " \

"-f <zipfile> -d <dictFile>");

parser.add_option('-f',dest='zname',type='string',help='specify zip file');

parser.add_option('-d',dest='dname',type='string',help='specify dict file');

(options,args)=parser.parse_args();

if(options.zname==None)|(options.dname==None):

print parse.usage;

exixt(0);

else:

zname=options.zname;

dname=options.dname;


zFile = zipfile.ZipFile(zname);

passFile = open(dname);

for line in passFile.readlines():

password = line.strip('\n');

guess = extractFile("/home/",zFile,password);

if guess:

print('scucess' password);

exit(0);

首先初始化一個OptionParser對象,然後添加兩個選項——“-f”和“-d”。之後在程序運行的時候通過parse_args方法獲取輸入的參數,如果參數為空,則打印使用方法,退出程序。

下面使用終端來測試這個程序。

無參數情況下:


python高危漏洞(Python黑客入門暴力破解zip)15


輸入參數:


python高危漏洞(Python黑客入門暴力破解zip)16


2.6 小結

這個程序本身并沒有什麼難點,但是通過這個入門案例,我們可以體驗Python編程的基本方法,如何查看幫助文檔,如何引入模塊,初始化對象,操作zip文件,打開本地文件,命令行參數設置。

,
Comments
Welcome to tft每日頭條 comments! Please keep conversations courteous and on-topic. To fosterproductive and respectful conversations, you may see comments from our Community Managers.
Sign up to post
Sort by
Show More Comments
推荐阅读
選購太湖珍珠的技巧是什麼
選購太湖珍珠的技巧是什麼
1、手感法。好的珍珠手摸有清涼之感,如果是仿的珍珠則摸起來隻有光滑感。2、牙咬法。優質的珍珠牙咬無光滑感,有凹凸感、沙感。而仿珍珠用牙咬則有光滑感,甚至局部還會脫落。3、直觀法。好的珍珠有自然的五彩光,同一串手鍊或者項鍊中中,珍珠的大小、形狀都會有些差異的,而仿珍珠形狀為球形,光澤形狀方面都非常統一...
2025-04-04
醬炒韭菜雞蛋的家常做法
醬炒韭菜雞蛋的家常做法
第一、韭菜收拾清洗幹淨,控幹水分,切成寸段。第二、雞蛋打入碗中,攪拌成雞蛋液。第三、碗裡放入一匙兒豆醬,兌少量的水,稀釋成醬汁。切好蔥,姜,備用。第四、鍋裡放入油加熱,油熱後放入攪拌好的雞蛋液,小火煎塌。第五、煎塌至雞蛋液凝固成餅狀後,把雞蛋滑開翻炒,然後放入稀釋好的醬汁。第六、醬汁炒出醬香味後,放...
2025-04-04
怎麼保養金珍珠飾品
怎麼保養金珍珠飾品
1、金珍珠不宜與化妝品接觸,不能放在化妝品的粉盒子裡,更不可放在密封的塑料袋裡,最好放在通氣的地方,這樣才能保持金珍珠的光彩。2、金珍珠尤忌油煙熏污,污漬油膩滲透進金珍珠層裡就會變色,這是因為金珍珠的主要成份是碳酸鈣,酸性的和堿性的液體接觸金珍珠,會使它黯然無光。3、金珍珠飾物在佩戴後,可用軟牙刷沾...
2025-04-04
超好吃的絲瓜炒豆腐做法
超好吃的絲瓜炒豆腐做法
第一、取新鮮的小絲瓜四個,因為家裡吃飯人多,一般都選用的菜量就大些,吃飯人數少的話,量可以減半。把絲瓜放入洗菜盆洗淨,用刮刀去皮切掉兩頭待用。第二、這一步切絲瓜,我選用的是滾刀切法,把絲瓜如圖斜切一刀,再把絲瓜換個方向在切,這樣如圖把所有絲瓜切完待用,這個最好不要切薄片,因為絲瓜容易出水,我用滾刀法...
2025-04-04
和女孩聊天的套路
和女孩聊天的套路
第一、聊女孩感興趣的話題和女孩聊天,要多聊女孩感興趣的話題,可以聊聊時尚、明星、影視、愛好等,這些都是女孩普通感興趣的方面,會聊得比較輕松,氣氛好。第二、三思而後說和女孩聊天,要多想少說,說之前,先在腦中想一遍,感覺可能會令女孩不愉快的話不要說,語速盡量放慢,這樣,可以有較多的時間思考下一句要說的話...
2025-04-04
Copyright 2023-2025 - www.tftnews.com All Rights Reserved