function onBodyLoad()
{
var vCookie = GetCookie("lang");
if(null != vCookie)
{
document.getElementById("lang").value = vCookie;
}
if ( !top.IsSupportedBrowser() )
{
document.getElementById("msg").style.display = "";
}
document.forms[0].user_name.focus();
}
function mySubmit()
{
var oUserName = document.getElementById("user_name");
var oPassword = document.getElementById("password");
var oLang = document.getElementById("lang");
oUserName.value = oUserName.value.trim();
SetCookie("lang", oLang.value);
document.cookie = "use_lang=" + oLang.value + ";path=/wcn";
document.cookie = "user_name=" + escape(oUserName.value) + ";path=/wcn";
document.cookie = "password=" + oPassword.value + ";path=/wcn";
return true;
}
</script>
</head>
<body style="background-color: #E1E9F5;" onload="onBodyLoad()">
<div id=msg style="display:none"><font color=red>
<div><b>
<script language="javascript">
document.write(top.getNavigatorString()+" "+top.VER_NUMBER);
</script></b></div>
不支持的浏览器或浏览器的版本太低。登录后可能会出现错误，或某些功能不可用。
</font>
<br><br>目前支持以下浏览器：
<li>IE 5.5, IE6.0
<li>Netscape 7.1
<li>Mozilla 1.4
</div>
<form action="/wcn/login" method=post onsubmit="return mySubmit();">
<center>
<TABLE width="300" class="input" border="0">
<TR><th colspan="2">Web网管用户登录</th>
<TR><TD height="10" colspan=2> </TD></TR>
<TD align=right width=80>用户名</TD>
<TD><input name="user_name" id="user_name" style="width:160;" type="text"></TD>
<TR>
<TD align=right>密码</TD>
<TD><input name="password" id="password" style="width:160;" type="password"></TD>
<TR>
<TD align=right>语言</TD>
<TD><SELECT name="lang" id="lang" style="width:160;">
<OPTION value="1">中文</OPTION>
<OPTION value="0">English</OPTION>
</SELECT>
</TABLE>
<br><br>
<input class="buttonX" type="submit" value=" 登录 ">
</form>
</center>
</body>
</html>
我这里有一个web登录的脚本，有谁能想到暴力破解的办法?
答案:3 悬赏:60 手机版
解决时间 2021-03-22 14:47
- 提问者网友：niaiwoma
- 2021-03-21 23:23
最佳答案
- 五星知识达人网友：酒者煙囻
- 2021-03-22 00:47
暴力破解就是一个接一个的试，直到试验出正确的密码
没什么方法可言 完全靠运气
没什么方法可言 完全靠运气
全部回答
- 1楼网友：忘川信使
- 2021-03-22 02:14
2010年8月26日 ... 验证码的作用：有效防止这种问题对某一个特定注册用户用特定程序暴力破解 ... 二像百度贴吧未登录发贴要输入验证码大概是防止大规模匿名回帖的发生 ... 在客户端脚本写入一些代码,然后利用其,客户机在网站,论坛反复登陆, ... WEB网站像现在的动网论坛,他采用达到方法是为客户提供一个包含随即字符串的图片，用户必须读取 .
- 2楼网友：你哪知我潦倒为你
- 2021-03-22 01:41
burp suite怎么拦截对应请求包并发送intruder_百度经验：
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！
大家都在看
推荐资讯