CN115333858A - 登录页面破解方法、装置、设备以及存储介质 - Google Patents

登录页面破解方法、装置、设备以及存储介质 Download PDF

Info

Publication number
CN115333858A
CN115333858A CN202211237555.9A CN202211237555A CN115333858A CN 115333858 A CN115333858 A CN 115333858A CN 202211237555 A CN202211237555 A CN 202211237555A CN 115333858 A CN115333858 A CN 115333858A
Authority
CN
China
Prior art keywords
input
login page
page
login
tag
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202211237555.9A
Other languages
English (en)
Other versions
CN115333858B (zh
Inventor
付孟泽
沈传宝
白兴伟
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Huayuan Information Technology Co Ltd
Original Assignee
Beijing Huayuan Information Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Huayuan Information Technology Co Ltd filed Critical Beijing Huayuan Information Technology Co Ltd
Priority to CN202211237555.9A priority Critical patent/CN115333858B/zh
Publication of CN115333858A publication Critical patent/CN115333858A/zh
Application granted granted Critical
Publication of CN115333858B publication Critical patent/CN115333858B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/14Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441Countermeasures against malicious traffic
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/90Details of database functions independent of the retrieved data types
    • G06F16/95Retrieval from the web
    • G06F16/958Organisation or management of web site content, e.g. publishing, maintaining pages or automatic linking
    • G06F16/986Document structures and storage, e.g. HTML extensions

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Databases & Information Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computing Systems (AREA)
  • Data Mining & Analysis (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Document Processing Apparatus (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

本公开的实施例提供了一种登录页面破解方法、装置、设备以及存储介质,涉及网络攻防技术领域。该方法包括:从登录页面对应的HTML文件中匹配非隐藏属性的input标签;分别获取在input标签对应的输入框中填充任意字符串以及预设字典中的口令所获得的响应页面body;判断当前响应页面body与上一响应页面body的字节总长度的差值是否大于预设阈值;若大于,则对当前响应页面对应的HTML文件进行非隐藏属性input标签匹配;若匹配的input标签的数量与登录页面中input标签的数量不同,则确定登录页面破解成功;否则判断当前响应页面的input标签对应的输入框位置与登录页面的input标签对应的输入框位置是否相同;若不同,则确定登录页面破解成功。以此方式,可提高登录页面破解的通用性。

Description

登录页面破解方法、装置、设备以及存储介质
技术领域
本公开涉及网络攻防技术领域,尤其涉及一种登录页面破解方法、装置、设备以及存储介质。
背景技术
在网络攻防测试中,通过暴力破解登录页面的方式来获取Web系统的管理权限是攻击者最为常见的攻击手段之一,例如:通过Burp Suite的Intruder功能添加需要替换参数的变量,添加暴力破解字典后进行大量数据包重放,主要根据响应包的标题、状态码、Header头信息、body中的特定字符串、字节长度来判断登录页面是否暴力破解成功,但缺点是此方式需要对网站的响应包做特征提取,不具备通用性,无法实现大规模的暴力破解。
发明内容
本公开提供了一种登录页面破解方法、装置、设备以及存储介质,可以提高登录页面破解的通用性,便于实现大规模登录页面破解。
第一方面,本公开实施例提供了一种登录页面破解方法,该方法包括:
从登录页面对应的HTML文件中匹配非隐藏属性的input标签;
分别获取在input标签对应的输入框中填充任意字符串以及预设字典中的口令所获得到服务器反馈的响应页面body;
判断当前响应页面body的字节总长度与上一响应页面body的字节总长度的差值是否大于预设阈值;
若差值大于预设阈值,则对当前响应页面对应的HTML文件进行非隐藏属性input标签匹配;
若匹配的input标签的数量与登录页面中input标签的数量不同,则确定登录页面破解成功,记录登录页面所属的域名以及输入框中填充的数据;
若匹配的input标签的数量与登录页面中input标签的数量相同,则判断当前响应页面的input标签对应的输入框位置与登录页面的input标签对应的输入框位置是否相同;
若位置不相同,则确定登录页面破解成功,记录登录页面所属的域名以及输入框中填充的数据。
在第一方面的一些可实现方式中,在从登录页面对应的HTML文件中匹配非隐藏属性的input标签之前,该方法还包括:
根据Web应用程序测试工具驱动浏览器,访问任务队列中当前任务中的域名,获取登录页面。
在第一方面的一些可实现方式中,Web应用程序测试工具为Selenium;
根据Web应用程序测试工具驱动浏览器,访问任务队列中当前任务中的域名,获取登录页面,包括:
利用Selenium调用浏览器接口以驱动浏览器,访问任务队列中当前任务中的域名,获取登录页面。
在第一方面的一些可实现方式中,在记录登录页面所属的域名以及输入框中填充的数据之后,该方法还包括:
访问任务队列中下一任务中的域名,获取对应的登录页面,并进行登录页面破解。
在第一方面的一些可实现方式中,若差值大于预设阈值,则对当前响应页面对应的HTML文件进行非隐藏属性input标签匹配,包括:
若差值大于预设阈值,则判断当前响应页面body中是否存在与错误关联的字符串;
若不存在与错误关联的字符串,则对当前响应页面对应的HTML文件进行非隐藏属性input标签匹配。
在第一方面的一些可实现方式中,在input标签对应的输入框中填充预设字典中的口令,包括:
识别每个input标签的类型;
若存在类型为用户名的input标签和类型为密码的input标签,则在类型为用户名的input标签对应的输入框中填充用户名字典中的口令,在类型为密码的input标签对应的输入框中填充密码字典中的口令。
在第一方面的一些可实现方式中,该方法还包括:
若存在类型为验证码的input标签,则识别对应的验证码;
在类型为验证码的input标签对应的输入框中填充识别的验证码。
第二方面,本公开实施例提供了一种登录页面破解装置,该装置包括:
匹配模块,用于从登录页面对应的HTML文件中匹配非隐藏属性的input标签;
获取模块,用于分别获取在input标签对应的输入框中填充任意字符串以及预设字典中的口令所获得到服务器反馈的响应页面body;
判断模块,用于判断当前响应页面body的字节总长度与上一响应页面body的字节总长度的差值是否大于预设阈值;
匹配模块,还用于若差值大于预设阈值,则对当前响应页面对应的HTML文件进行非隐藏属性input标签匹配;
确定模块,用于若匹配的input标签的数量与登录页面中input标签的数量不同,则确定登录页面破解成功,记录登录页面所属的域名以及输入框中填充的数据;
确定模块,还用于若匹配的input标签的数量与登录页面中input标签的数量相同,则判断当前响应页面的input标签对应的输入框位置与登录页面的input标签对应的输入框位置是否相同;
确定模块,还用于若位置不相同,则确定登录页面破解成功,记录登录页面所属的域名以及输入框中填充的数据。
第三方面,本公开实施例提供了一种电子设备,该电子设备包括:至少一个处理器;以及与至少一个处理器通信连接的存储器;存储器存储有可被至少一个处理器执行的指令,指令被至少一个处理器执行,以使至少一个处理器能够执行如以上所述的方法。
第四方面,本公开实施例提供了一种存储有计算机指令的非瞬时计算机可读存储介质,计算机指令用于使计算机执行如以上所述的方法。
在本公开中,可以利用登录页面对应的HTML文件中非隐藏属性的input标签来判断登录页面是否破解成功,并在破解成功时记录登录页面所属的域名以及填充的数据,无需对网站做特征提取,即可实现登录页面破解,具有较强的通用性,适用于大规模登录页面破解。
应当理解,发明内容部分中所描述的内容并非旨在限定本公开的实施例的关键或重要特征,亦非用于限制本公开的范围。本公开的其它特征将通过以下的描述变得容易理解。
附图说明
结合附图并参考以下详细说明,本公开各实施例的上述和其他特征、优点及方面将变得更加明显。附图用于更好地理解本方案,不构成对本公开的限定在附图中,相同或相似的附图标记表示相同或相似的元素,其中:
图1示出了一种能够在其中实现本公开的实施例的示例性运行环境的示意图;
图2示出了本公开实施例提供的一种登录页面破解方法的流程图;
图3示出了本公开实施例提供的一种登录页面破解装置的结构图;
图4示出了一种能够实施本公开的实施例的示例性电子设备的结构图。
具体实施方式
为使本公开实施例的目的、技术方案和优点更加清楚,下面将结合本公开实施例中的附图,对本公开实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例是本公开一部分实施例,而不是全部的实施例。基于本公开中的实施例,本领域普通技术人员在没有作出创造性劳动前提下所获得的全部其他实施例,都属于本公开保护的范围。
另外,本文中术语“和/或”,仅仅是一种描述关联对象的关联关系,表示可以存在三种关系,例如,A和/或B,可以表示:单独存在A,同时存在A和B,单独存在B这三种情况。另外,本文中字符“/”,一般表示前后关联对象是一种“或”的关系。
针对背景技术中出现的问题,本公开实施例提供了一种登录页面破解方法、装置、设备以及存储介质。具体地,可以从登录页面对应的HTML文件中匹配非隐藏属性的input标签;分别获取在input标签对应的输入框中填充任意字符串以及预设字典中的口令所获得到服务器反馈的响应页面body;判断当前响应页面body的字节总长度与上一响应页面body的字节总长度的差值是否大于预设阈值;若差值大于预设阈值,则对当前响应页面对应的HTML文件进行非隐藏属性input标签匹配;若匹配的input标签的数量与登录页面中input标签的数量不同,则确定登录页面破解成功,记录登录页面所属的域名以及输入框中填充的数据;若匹配的input标签的数量与登录页面中input标签的数量相同,则判断当前响应页面的input标签对应的输入框位置与登录页面的input标签对应的输入框位置是否相同;若位置不相同,则确定登录页面破解成功,记录登录页面所属的域名以及输入框中填充的数据。
如此一来,可以利用登录页面对应的HTML文件中非隐藏属性的input标签来判断登录页面是否破解成功,并在破解成功时记录登录页面所属的域名以及填充的数据,无需对网站做特征提取,即可实现登录页面破解,具有较强的通用性,适用于大规模登录页面破解。
下面结合附图,通过具体的实施例对本公开实施例提供的登录页面破解方法、装置、设备以及存储介质进行详细地说明。
图1示出了一种能够在其中实现本公开的实施例的示例性运行环境的示意图,如图1所示,运行环境100中可以包括电子设备110和目标网站120。
其中,电子设备110可以是移动电子设备,也可以是非移动电子设备。例如,移动电子设备可以是手机、平板电脑、笔记本电脑、掌上电脑或者超级移动个人计算机(Ultra-Mobile Personal Computer,UMPC)等,非移动电子设备可以是个人计算机(PersonalComputer,PC)、超级计算机或者服务器等。目标网站120是将要进行登录页面破解的网站,可以由多台服务器部署实现。
作为一个示例,电子设备110可以基于目标网站120的域名访问目标网站120,获取目标网站120的登录页面,并从登录页面对应的HTML文件中匹配非隐藏属性的input标签,分别获取在input标签对应的输入框中填充任意字符串以及预设字典中的口令所获得到服务器反馈的响应页面body,判断当前响应页面body的字节总长度与上一响应页面body的字节总长度的差值是否大于预设阈值。
若差值大于预设阈值,则对当前响应页面对应的HTML文件进行非隐藏属性input标签匹配,若匹配的input标签的数量与登录页面中input标签的数量不同,则确定登录页面破解成功,记录登录页面所属的域名以及输入框中填充的数据。
若匹配的input标签的数量与登录页面中input标签的数量相同,则判断当前响应页面的input标签对应的输入框位置与登录页面的input标签对应的输入框位置是否相同,若位置不相同,则确定登录页面破解成功,记录登录页面所属的域名以及输入框中填充的数据。
以此方式,可以利用登录页面对应的HTML文件中非隐藏属性的input标签来判断登录页面是否破解成功,并在破解成功时记录登录页面所属的域名以及填充的数据,无需对网站做特征提取,即可实现登录页面破解,具有较强的通用性,适用于大规模登录页面破解。
下面将详细介绍本公开实施例提供的登录页面破解方法,其中,该登录页面破解方法的执行主体可以是电子设备110。
图2示出了本公开实施例提供的一种登录页面破解方法的流程图,如图2所示,登录页面破解方法200可以包括以下步骤:
S210,从登录页面对应的HTML文件中匹配非隐藏属性的input标签。
在一些实施例中,可以根据Web应用程序测试工具驱动浏览器,访问任务队列中当前任务中的域名,获取登录页面。其中,任务的目的是针对其中域名实现登录页面破解。
进一步地,Web应用程序测试工具可以为Selenium,可以利用Selenium调用浏览器接口(例如Chrome Driver)以驱动浏览器(例如Google Chrome),访问任务队列中当前任务中的域名,快速地获取登录页面。
示例性地,以Chrome Driver为例,进程池中每个Chrome Driver进程对应一个任务也即一个域名。
在一些实施例中,可以加载HTML文件中的JavaScript资源,采用XML路径语言(XMLPath Language,Xpath)匹配HTML文件中所有的input标签,并通过检测input标签的属性,确定隐藏属性的input标签,进而将HTML文件中隐藏属性的input标签之外的input标签作为非隐藏属性的input标签。
其中,隐藏属性的input标签的属性可以包括以下内容:
(1)input标签属性type="hidden";
(2)input标签属性style="display: none";
(3)input标签属性style="visibility: hidden"。
S220,分别获取在input标签对应的输入框中填充任意字符串以及预设字典中的口令所获得到服务器反馈的响应页面body。
具体地,可以首先在input标签对应的输入框中填充任意字符串,并控制浏览器点击“Enter”键以向服务器发送Web请求,并判断是否存在前端弹窗,若存在前端弹窗,则自动确认前端弹窗,进而接收服务器反馈的响应页面,记录响应页面body的字节总长度,赋值为变量old_size。
然后不断在input标签对应的输入框中填充预设字典中的口令,并向服务器发送Web请求,进而接收服务器反馈的响应页面,记录响应页面body的字节总长度,赋值为变量new_size。可知,每次执行输入框填充时,上一响应页面body的字节总长度都为old_size,当前响应页面body的字节总长度都为new_size。
示例性地,为了提高填充效果,可以识别每个input标签的类型,若存在类型为用户名的input标签和类型为密码的input标签,则在类型为用户名的input标签对应的输入框中填充用户名字典中的口令,在类型为密码的input标签对应的输入框中填充密码字典中的口令。
进一步地,若存在类型为验证码的input标签,则可以识别对应的验证码,在类型为验证码的input标签对应的输入框中填充识别的验证码。其中,验证码识别功能可以通过调用验证码识别API接口实现,在此不做限制。
S230,判断当前响应页面body的字节总长度与上一响应页面body的字节总长度的差值是否大于预设阈值。
具体地,可以计算当前响应页面body的字节总长度new_size与上一响应页面body的字节总长度old_size的差值,判断差值是否大于预设阈值。
若差值大于预设阈值,则执行S240,否则执行S280。
S240,若差值大于预设阈值,则对当前响应页面对应的HTML文件进行非隐藏属性input标签匹配。
具体地,若差值大于预设阈值,则可以确定当前响应页面与上一响应页面相比发生了变化,此时可以对当前响应页面对应的HTML文件进行非隐藏属性input标签匹配。
进一步地,若差值大于预设阈值,则可以判断当前响应页面body中是否存在与错误关联的字符串。其中,与错误关联的字符串可以是“无法访问此网站”、“ERR_”、“密码错误”、“口令错误”等。
若不存在与错误关联的字符串,也即页面正常响应,则可以对当前响应页面对应的HTML文件进行非隐藏属性input标签匹配。若存在与错误关联的字符串也即页面响应错误,则执行S280。
如此一来,可以仅在页面正常响应的情况下,对当前响应页面对应的HTML文件进行非隐藏属性input标签匹配,节省计算资源。
S250,判断匹配的input标签的数量与登录页面中input标签的数量是否不同。
若不同则可以确定当前响应页面已不再是登录页面,其已从登录页面跳转到登陆成功页面,例如:若匹配的input标签的数量为0,则会触发Selenium的Timeout Exception异常,捕获到异常后确定登录页面破解成功,此时执行S260,否则执行S270。
S260,确定登录页面破解成功,记录登录页面所属的域名以及输入框中填充的数据。
S270,若匹配的input标签的数量与登录页面中input标签的数量相同,则判断当前响应页面的input标签对应的输入框位置与登录页面的input标签对应的输入框位置是否相同。
具体地,在进行非隐藏属性input标签匹配时,可以记录非隐藏属性input标签对应的输入框位置例如坐标位置(x轴横坐标,y轴纵坐标)。
若匹配的input标签的数量与登录页面中input标签的数量相同,则需要进一步判断当前响应页面的input标签对应的输入框位置与登录页面的input标签对应的输入框位置是否相同。
可选地,两个输入框位置相同的定义可以为:两者x轴横坐标的差值和y轴纵坐标的差值皆不超过预设阈值。
若不相同,则可以确定当前响应页面已不再是登录页面,其已从登录页面跳转到登陆成功页面,此时执行S260,否则执行S280。
S280,确定登录页面破解失败。
根据本公开实施例,可以利用登录页面对应的HTML文件中非隐藏属性的input标签来判断登录页面是否破解成功,并在破解成功时记录登录页面所属的域名以及填充的数据,无需对网站做特征提取,即可实现登录页面破解,具有较强的通用性,适用于大规模登录页面破解。
在一些实施例中,参见S210,在记录登录页面所属的域名以及输入框中填充的数据之后,结束本次任务,并访问任务队列中下一任务中的域名,获取对应的登录页面,并进行登录页面破解,直到任务队列中的任务全部结束,快速实现大规模登录页面破解。
需要说明的是,对于前述的各方法实施例,为了简单描述,故将其都表述为一系列的动作组合,但是本领域技术人员应该知悉,本公开并不受所描述的动作顺序的限制,因为依据本公开,某些步骤可以采用其他顺序或者同时进行。其次,本领域技术人员也应该知悉,说明书中所描述的实施例均属于可选实施例,所涉及的动作和模块并不一定是本公开所必须的。
以上是关于方法实施例的介绍,以下通过装置实施例,对本公开所述方案进行进一步说明。
图3示出了根据本公开的实施例提供的一种登录页面破解装置的结构图,如图3所示,登录页面破解装置300可以包括:
匹配模块310,用于从登录页面对应的HTML文件中匹配非隐藏属性的input标签。
获取模块320,用于分别获取在input标签对应的输入框中填充任意字符串以及预设字典中的口令所获得到服务器反馈的响应页面body。
判断模块330,用于判断当前响应页面body的字节总长度与上一响应页面body的字节总长度的差值是否大于预设阈值。
匹配模块310,还用于若差值大于预设阈值,则对当前响应页面对应的HTML文件进行非隐藏属性input标签匹配。
确定模块340,用于若匹配的input标签的数量与登录页面中input标签的数量不同,则确定登录页面破解成功,记录登录页面所属的域名以及输入框中填充的数据。
确定模块340,还用于若匹配的input标签的数量与登录页面中input标签的数量相同,则判断当前响应页面的input标签对应的输入框位置与登录页面的input标签对应的输入框位置是否相同。
确定模块340,还用于若位置不相同,则确定登录页面破解成功,记录登录页面所属的域名以及输入框中填充的数据。
在一些实施例中,登录页面破解装置300还包括:
访问模块,用于在从登录页面对应的HTML文件中匹配非隐藏属性的input标签之前,根据Web应用程序测试工具驱动浏览器,访问任务队列中当前任务中的域名,获取登录页面。
在一些实施例中,Web应用程序测试工具为Selenium。
访问模块具体用于:利用Selenium调用浏览器接口以驱动浏览器,访问任务队列中当前任务中的域名,获取登录页面。
在一些实施例中,访问模块,还用于在记录登录页面所属的域名以及输入框中填充的数据之后,访问任务队列中下一任务中的域名,获取对应的登录页面,并进行登录页面破解。
在一些实施例中,匹配模块310具体用于:
若差值大于预设阈值,则判断当前响应页面body中是否存在与错误关联的字符串。
若不存在与错误关联的字符串,则对当前响应页面对应的HTML文件进行非隐藏属性input标签匹配。
在一些实施例中,登录页面破解装置300还包括:
识别模块,用于识别每个input标签的类型。
填充模块,用于若存在类型为用户名的input标签和类型为密码的input标签,则在类型为用户名的input标签对应的输入框中填充用户名字典中的口令,在类型为密码的input标签对应的输入框中填充密码字典中的口令。
在一些实施例中,识别模块,还用于若存在类型为验证码的input标签,则识别对应的验证码。
填充模块,还用于在类型为验证码的input标签对应的输入框中填充识别的验证码。
可以理解的是,图3所示的登录页面破解装置300中的各个模块/单元具有实现本公开实施例提供的登录页面破解方法200中的各个步骤的功能,并能达到其相应的技术效果,为了简洁,在此不再赘述。
图4示出了一种可以用来实施本公开的实施例的电子设备的结构图。电子设备400旨在表示各种形式的数字计算机,诸如,膝上型计算机、台式计算机、工作台、个人数字助理、服务器、刀片式服务器、大型计算机、和其它适合的计算机。电子设备400还可以表示各种形式的移动装置,诸如,个人数字处理、蜂窝电话、智能电话、可穿戴设备和其它类似的计算装置。本文所示的部件、它们的连接和关系、以及它们的功能仅仅作为示例,并且不意在限制本文中描述的和/或者要求的本公开的实现。
如图4所示,电子设备400可以包括计算单元401,其可以根据存储在只读存储器(ROM)402中的计算机程序或者从存储单元408加载到随机访问存储器(RAM)403中的计算机程序,来执行各种适当的动作和处理。在RAM403中,还可存储电子设备400操作所需的各种程序和数据。计算单元401、ROM402以及RAM403通过总线404彼此相连。输入/输出(I/O)接口405也连接至总线404。
电子设备400中的多个部件连接至I/O接口405,包括:输入单元406,例如键盘、鼠标等;输出单元407,例如各种类型的显示器、扬声器等;存储单元408,例如磁盘、光盘等;以及通信单元409,例如网卡、调制解调器、无线通信收发机等。通信单元409允许电子设备400通过诸如因特网的计算机网络和/或各种电信网络与其他设备交换信息/数据。
计算单元401可以是各种具有处理和计算能力的通用和/或专用处理组件。计算单元401的一些示例包括但不限于中央处理单元(CPU)、图形处理单元(GPU)、各种专用的人工智能(AI)计算芯片、各种运行机器学习模型算法的计算单元、数字信号处理器(DSP)、以及任何适当的处理器、控制器、微控制器等。计算单元401执行上文所描述的各个方法和处理,例如方法200。例如,在一些实施例中,方法200可被实现为计算机程序产品,包括计算机程序,其被有形地包含于计算机可读介质,例如存储单元408。在一些实施例中,计算机程序的部分或者全部可以经由ROM402和/或通信单元409而被载入和/或安装到设备400上。当计算机程序加载到RAM403并由计算单元401执行时,可以执行上文描述的方法200的一个或多个步骤。备选地,在其他实施例中,计算单元401可以通过其他任何适当的方式(例如,借助于固件)而被配置为执行方法200。
本文中以上描述的各种实施方式可以在数字电子电路系统、集成电路系统、现场可编程门阵列(FPGA)、专用集成电路(ASIC)、专用标准产品(ASSP)、片上系统(SOC)、负载可编程逻辑设备(CPLD)、计算机硬件、固件、软件、和/或它们的组合中实现。这些各种实施方式可以包括:实施在一个或者多个计算机程序中,该一个或者多个计算机程序可在包括至少一个可编程处理器的可编程系统上执行和/或解释,该可编程处理器可以是专用或者通用可编程处理器,可以从存储系统、至少一个输入装置、和至少一个输出装置接收数据和指令,并且将数据和指令传输至该存储系统、该至少一个输入装置、和该至少一个输出装置。
用于实施本公开的方法的程序代码可以采用一个或多个编程语言的任何组合来编写。这些程序代码可以提供给通用计算机、专用计算机或其他可编程数据处理装置的处理器或控制器,使得程序代码当由处理器或控制器执行时使流程图和/或框图中所规定的功能/操作被实施。程序代码可以完全在机器上执行、部分地在机器上执行,作为独立软件包部分地在机器上执行且部分地在远程机器上执行或完全在远程机器或服务器上执行。
在本公开的上下文中,计算机可读介质可以是有形的介质,其可以包含或存储以供指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合地使用的程序。计算机可读介质可以是计算机可读信号介质或计算机可读储存介质。计算机可读介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体系统、装置或设备,或者上述内容的任何合适组合。计算机可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或快闪存储器)、光纤、便捷式紧凑盘只读存储器(CD-ROM)、光学储存设备、磁储存设备、或上述内容的任何合适组合。
需要注意的是,本公开还提供了一种存储有计算机指令的非瞬时计算机可读存储介质,其中,计算机指令用于使计算机执行方法200,并达到本公开实施例执行其方法达到的相应技术效果,为简洁描述,在此不再赘述。
另外,本公开还提供了一种计算机程序产品,该计算机程序产品包括计算机程序,计算机程序在被处理器执行时实现方法200。
为了提供与用户的交互,可以在计算机上实施以上描述的实施例,该计算机具有:用于向用户显示信息的显示装置(例如,CRT(阴极射线管)或者LCD(液晶显示器)监视器);以及键盘和指向装置(例如,鼠标或者轨迹球),用户可以通过该键盘和该指向装置来将输入提供给计算机。其它种类的装置还可以用于提供与用户的交互;例如,提供给用户的反馈可以是任何形式的传感反馈(例如,视觉反馈、听觉反馈、或者触觉反馈);并且可以用任何形式(包括声输入、语音输入或者、触觉输入)来接收来自用户的输入。
可以将以上描述的实施例实施在包括后台部件的计算系统(例如,作为数据服务器)、或者包括中间件部件的计算系统(例如,应用服务器)、或者包括前端部件的计算系统(例如,具有图形用户界面或者网络浏览器的用户计算机,用户可以通过该图形用户界面或者该网络浏览器来与此处描述的系统和技术的实施方式交互)、或者包括这种后台部件、中间件部件、或者前端部件的任何组合的计算系统中。可以通过任何形式或者介质的数字数据通信(例如,通信网络)来将系统的部件相互连接。通信网络的示例包括:局域网(LAN)、广域网(WAN)和互联网。
计算机系统可以包括客户端和服务器。客户端和服务器一般远离彼此并且通常通过通信网络进行交互。通过在相应的计算机上运行并且彼此具有客户端-服务器关系的计算机程序来产生客户端和服务器的关系。服务器可以是云服务器,也可以为分布式系统的服务器,或者是结合了区块链的服务器。
应该理解,可以使用上面所示的各种形式的流程,重新排序、增加或删除步骤。例如,本公开中记载的各步骤可以并行地执行也可以顺序地执行也可以不同的次序执行,只要能够实现本公开公开的技术方案所期望的结果,本文在此不进行限制。
上述具体实施方式,并不构成对本公开保护范围的限制。本领域技术人员应该明白的是,根据设计要求和其他因素,可以进行各种修改、组合、子组合和替代。任何在本公开的精神和原则之内所作的修改、等同替换和改进等,均应包含在本公开保护范围之内。

Claims (10)

1.一种登录页面破解方法,其特征在于,所述方法包括:
从登录页面对应的HTML文件中匹配非隐藏属性的input标签;
分别获取在所述input标签对应的输入框中填充任意字符串以及预设字典中的口令所获得到服务器反馈的响应页面body;
判断当前响应页面body的字节总长度与上一响应页面body的字节总长度的差值是否大于预设阈值;
若差值大于预设阈值,则对所述当前响应页面对应的HTML文件进行非隐藏属性input标签匹配;
若匹配的input标签的数量与登录页面中input标签的数量不同,则确定登录页面破解成功,记录登录页面所属的域名以及输入框中填充的数据;
若匹配的input标签的数量与登录页面中input标签的数量相同,则判断当前响应页面的input标签对应的输入框位置与登录页面的input标签对应的输入框位置是否相同;
若位置不相同,则确定登录页面破解成功,记录登录页面所属的域名以及输入框中填充的数据。
2.根据权利要求1所述的方法,其特征在于,在所述从登录页面对应的HTML文件中匹配非隐藏属性的input标签之前,所述方法还包括:
根据Web应用程序测试工具驱动浏览器,访问任务队列中当前任务中的域名,获取登录页面。
3.根据权利要求2所述的方法,其特征在于,所述Web应用程序测试工具为Selenium;
所述根据Web应用程序测试工具驱动浏览器,访问任务队列中当前任务中的域名,获取登录页面,包括:
利用Selenium调用浏览器接口以驱动所述浏览器,访问任务队列中当前任务中的域名,获取登录页面。
4.根据权利要求2所述的方法,其特征在于,在所述记录登录页面所属的域名以及输入框中填充的数据之后,所述方法还包括:
访问所述任务队列中下一任务中的域名,获取对应的登录页面,并进行登录页面破解。
5.根据权利要求1所述的方法,其特征在于,若差值大于预设阈值,则对所述当前响应页面对应的HTML文件进行非隐藏属性input标签匹配,包括:
若差值大于预设阈值,则判断所述当前响应页面body中是否存在与错误关联的字符串;
若不存在与错误关联的字符串,则对所述当前响应页面对应的HTML文件进行非隐藏属性input标签匹配。
6.根据权利要求1所述的方法,其特征在于,在所述input标签对应的输入框中填充预设字典中的口令,包括:
识别每个input标签的类型;
若存在类型为用户名的input标签和类型为密码的input标签,则在类型为用户名的input标签对应的输入框中填充用户名字典中的口令,在类型为密码的input标签对应的输入框中填充密码字典中的口令。
7.根据权利要求6所述的方法,其特征在于,所述方法还包括:
若存在类型为验证码的input标签,则识别对应的验证码;
在类型为验证码的input标签对应的输入框中填充识别的验证码。
8.一种登录页面破解装置,其特征在于,所述装置包括:
匹配模块,用于从登录页面对应的HTML文件中匹配非隐藏属性的input标签;
获取模块,用于分别获取在所述input标签对应的输入框中填充任意字符串以及预设字典中的口令所获得到服务器反馈的响应页面body;
判断模块,用于判断当前响应页面body的字节总长度与上一响应页面body的字节总长度的差值是否大于预设阈值;
所述匹配模块,还用于若差值大于预设阈值,则对所述当前响应页面对应的HTML文件进行非隐藏属性input标签匹配;
确定模块,用于若匹配的input标签的数量与登录页面中input标签的数量不同,则确定登录页面破解成功,记录登录页面所属的域名以及输入框中填充的数据;
所述确定模块,还用于若匹配的input标签的数量与登录页面中input标签的数量相同,则判断当前响应页面的input标签对应的输入框位置与登录页面的input标签对应的输入框位置是否相同;
所述确定模块,还用于若位置不相同,则确定登录页面破解成功,记录登录页面所属的域名以及输入框中填充的数据。
9.一种电子设备,其特征在于,所述电子设备包括:
至少一个处理器;以及
与所述至少一个处理器通信连接的存储器;其中,
所述存储器存储有可被所述至少一个处理器执行的指令,所述指令被所述至少一个处理器执行,以使所述至少一个处理器能够执行权利要求1-7中任一项所述的方法。
10.一种存储有计算机指令的非瞬时计算机可读存储介质,其特征在于,所述计算机指令用于使计算机执行权利要求1-7中任一项所述的方法。
CN202211237555.9A 2022-10-11 2022-10-11 登录页面破解方法、装置、设备以及存储介质 Active CN115333858B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202211237555.9A CN115333858B (zh) 2022-10-11 2022-10-11 登录页面破解方法、装置、设备以及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202211237555.9A CN115333858B (zh) 2022-10-11 2022-10-11 登录页面破解方法、装置、设备以及存储介质

Publications (2)

Publication Number Publication Date
CN115333858A true CN115333858A (zh) 2022-11-11
CN115333858B CN115333858B (zh) 2022-12-23

Family

ID=83914219

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202211237555.9A Active CN115333858B (zh) 2022-10-11 2022-10-11 登录页面破解方法、装置、设备以及存储介质

Country Status (1)

Country Link
CN (1) CN115333858B (zh)

Citations (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20030151676A1 (en) * 2001-12-28 2003-08-14 Kazuyuki Seki Input apparatus for image
US20070206221A1 (en) * 2006-03-01 2007-09-06 Wyler Eran S Methods and apparatus for enabling use of web content on various types of devices
US20080282198A1 (en) * 2007-05-07 2008-11-13 Brooks David A Method and sytem for providing collaborative tag sets to assist in the use and navigation of a folksonomy
US20120072832A1 (en) * 2010-09-17 2012-03-22 Salesforce.Com, Inc. Methods And Systems For Multiple Styling HyperText Markup Language (HTML) Form Fields
CN106992967A (zh) * 2017-02-28 2017-07-28 北京瑞星信息技术股份有限公司 恶意网站识别方法和系统
CN109246069A (zh) * 2018-06-15 2019-01-18 华为技术有限公司 网页登录方法、装置和可读存储介质
CN109656510A (zh) * 2017-10-11 2019-04-19 腾讯科技(深圳)有限公司 一种网页中语音输入的方法及终端
CN109936545A (zh) * 2017-12-18 2019-06-25 华为技术有限公司 暴力破解攻击的检测方法和相关装置
US20210049234A1 (en) * 2019-08-15 2021-02-18 Kumar ANIL Web Element Rediscovery System and Method
CN112702334A (zh) * 2020-12-21 2021-04-23 中国人民解放军陆军炮兵防空兵学院 静态特征与动态页面特征结合的web弱口令检测方法
CN113014448A (zh) * 2021-02-23 2021-06-22 深信服科技股份有限公司 一种登录状态规则提取方法、装置及电子设备
CN113220584A (zh) * 2021-05-26 2021-08-06 京东科技控股股份有限公司 页面测试方法、装置、计算机设备和可读存储介质
CN113836899A (zh) * 2021-09-27 2021-12-24 深信服科技股份有限公司 一种网页识别方法、装置及电子设备和存储介质
WO2022067236A1 (en) * 2020-09-28 2022-03-31 Oracle International Corporation System and method for smart categorization of content in a content management system
CN114357279A (zh) * 2021-11-12 2022-04-15 海信电子科技(深圳)有限公司 一种显示设备及基于网站内页面的语音搜索方法

Patent Citations (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20030151676A1 (en) * 2001-12-28 2003-08-14 Kazuyuki Seki Input apparatus for image
US20070206221A1 (en) * 2006-03-01 2007-09-06 Wyler Eran S Methods and apparatus for enabling use of web content on various types of devices
US20080282198A1 (en) * 2007-05-07 2008-11-13 Brooks David A Method and sytem for providing collaborative tag sets to assist in the use and navigation of a folksonomy
US20120072832A1 (en) * 2010-09-17 2012-03-22 Salesforce.Com, Inc. Methods And Systems For Multiple Styling HyperText Markup Language (HTML) Form Fields
CN106992967A (zh) * 2017-02-28 2017-07-28 北京瑞星信息技术股份有限公司 恶意网站识别方法和系统
CN109656510A (zh) * 2017-10-11 2019-04-19 腾讯科技(深圳)有限公司 一种网页中语音输入的方法及终端
CN109936545A (zh) * 2017-12-18 2019-06-25 华为技术有限公司 暴力破解攻击的检测方法和相关装置
CN109246069A (zh) * 2018-06-15 2019-01-18 华为技术有限公司 网页登录方法、装置和可读存储介质
US20210049234A1 (en) * 2019-08-15 2021-02-18 Kumar ANIL Web Element Rediscovery System and Method
WO2022067236A1 (en) * 2020-09-28 2022-03-31 Oracle International Corporation System and method for smart categorization of content in a content management system
CN112702334A (zh) * 2020-12-21 2021-04-23 中国人民解放军陆军炮兵防空兵学院 静态特征与动态页面特征结合的web弱口令检测方法
CN113014448A (zh) * 2021-02-23 2021-06-22 深信服科技股份有限公司 一种登录状态规则提取方法、装置及电子设备
CN113220584A (zh) * 2021-05-26 2021-08-06 京东科技控股股份有限公司 页面测试方法、装置、计算机设备和可读存储介质
CN113836899A (zh) * 2021-09-27 2021-12-24 深信服科技股份有限公司 一种网页识别方法、装置及电子设备和存储介质
CN114357279A (zh) * 2021-11-12 2022-04-15 海信电子科技(深圳)有限公司 一种显示设备及基于网站内页面的语音搜索方法

Also Published As

Publication number Publication date
CN115333858B (zh) 2022-12-23

Similar Documents

Publication Publication Date Title
CN112559086B (zh) 小程序页面渲染方法、装置、电子设备及可读存储介质
WO2018205918A1 (zh) 网页监测方法、装置和存储介质
US20130173655A1 (en) Selective fetching of search results
CN112953938B (zh) 网络攻击防御方法、装置、电子设备及可读存储介质
CN114363019B (zh) 钓鱼网站检测模型的训练方法、装置、设备及存储介质
CN107766224B (zh) 测试方法和测试装置
CN112612546A (zh) 页面加载方法、装置、电子设备和存储介质
CN113778644B (zh) 任务的处理方法、装置、设备及存储介质
US12026541B2 (en) Method for applet page rendering, electronic device and storage medium
US9436669B1 (en) Systems and methods for interfacing with dynamic web forms
CN115333858B (zh) 登录页面破解方法、装置、设备以及存储介质
CN113839944B (zh) 应对网络攻击的方法、装置、电子设备和介质
CN113590447B (zh) 埋点处理方法和装置
CN113051504B (zh) 文档预览方法、装置、设备、存储介质及程序产品
CN112527802B (zh) 基于键值数据库的软链接方法及装置
CN113722642B (zh) 网页页面的转换方法、装置、电子设备以及存储介质
CN113867634B (zh) 数据读取方法、装置、电子设备及存储介质
CN113239296B (zh) 小程序的展示方法、装置、设备和介质
CN113434378B (zh) 网页稳定性的检测方法、装置、电子设备及可读存储介质
CN113553489B (zh) 内容抓取的方法、装置、设备、介质及程序产品
CN113726872B (zh) 一种推广信息的过滤方法、装置、设备及介质
CN114461502B (zh) 模型的监控方法和装置
US20240236147A9 (en) Identifying personalized or altered webpage content using a browser extension tool
CN115834213A (zh) 身份认证方法、装置、设备以及存储介质
CN116775670A (zh) 数据交互方法、装置、电子设备及可读存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant