[討論] AJAX猜無名密碼....

[prag222 (prag)]

最近在學JAVASCRIPT
但之前就有看過AJAX
看完JAVASCRIPT我又跑去翻翻AJAX的書
忽然發現,書上的範例,改一改就可以拿來TRY無名的密碼
我目前測自己的文章,小數量測試好像是可行的
剛剛好之前有寫字典檔的程式
今天又花了點時間寫成JAVASCRIPT版本
要猜密碼有人是用AJAX嗎?
還是寫一般的程式?我用AJAX的話是因為書上程式改一改就可以用了
超方便的!

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 119.77.199.227
推 PsMonkey:用不用 AJAX 甘有差...
推 grassboy2:感覺用瀏覽器猜的效率不如直接用socket猜…
→ prag222:我速度設0.5秒,結果好像被鎖IP了~XD,設一秒剛剛好＝　＝
→ xiaket:use scripting language like python will be easier.
→ prag222:javascript不是script語言?= =
推 roga:很多 scripting language 都可以開 socket 阿..
→ awashharp:想問一下開socket只要依照IP還是能分辨出是不是同一人吧
→ prag222:我用AJAX設0.5秒都被鎖了,那用不用socket其實也沒差阿= =
→ prag222:應該是同個IP在短時間內傳送大量封包,就視為攻擊吧?!
→ prag222:to toga:我新手= =,不知道
推 grassboy2:也對厚^^"用socket也一樣…
→ grassboy2:然後…我的經驗是短時間內連猜200次不會被鎖…
→ grassboy2:不過error999好像不是鎖ip而是根據cookie鎖~
→ grassboy2:清除掉cookie資料後又是一條好漢的樣子~ 約莫半年前試過
推 KiroKu:我很好奇是大家都有猜密碼的經驗喔？？
推 wa120:有字典檔 然後知道TCP/I連線原理不就好了嗎XD
→ wa120:要注意的是 有些網頁會寫SESSION進去要特別處理
推 vintw:就是因為如此的輕鬆愜意，所以我們需要CAPTCHA
推 a900018:AJAX用途真多 跨網域可以嗎?
推 shadowjohn:跨域要解決可以用curl~^_^
推 fillano:captcha? 看這篇： http://0rz.tw/93k77 搞不好也能破...
→ prag222:哈我測文章的都沒問題,測相簿就有跨網域的問題了= = =
→ prag222:記得書上有提到是用什麼PROXY我要去翻翻書了
推 wa120:proxy就是curl阿
→ prag222:有沒有人用curl輸入正確密碼連成功的阿?
→ prag222:我說相簿,我連線傳回來的頁面,是英文的輸入密碼提示
→ prag222:可以測相簿了= =,不過我沒遇到cookie鎖,我密碼3位數
→ prag222:範圍都0~9,從000跑到980(答案)都OK沒問題