php - 对于一个没有任何防护措施的网站,怎样通过大批量注册用户,让其数据库崩溃?
巴扎黑
巴扎黑 2017-06-23 09:11:23
0
5
913

1.这种攻击方法可行吗?

2.php怎样实现?怎样将注册数据填入对方的表单,怎样实现循环随机注册?

巴扎黑
巴扎黑

全部回复(5)
淡淡烟草味

1.可以的(在没有验证码, 或者验证码被破解的情况下)

2:方案步骤如下:

用fidder等抓包工具,找出网站注册的接口uri

分析注册表单所需数据,如 username:张三 passpord:12345

构造表单参数 username=zhangsna&passpord=12345

在自己的电脑上用PHP脚本写个CURL模拟POST向注册的接口uri 地址提交表单数据

上述步骤如果成功,则可以在linux的 contrba 中写个脚本,不断构造假的用户名
while(true) 一直提交即可

每分钟开启一个新的注册脚本,这样进程越来越多,数据库很快就成千上万了
但是离崩溃还差的远,MySQL数据库存放个5千万数据都没问题.

代言

CC啊,单台机让数据库崩溃。。。还不如找注入点

ringa_lee

何用多线程同时请求写入。最好能分布式攻击,做到高并发,他就崩了。
单靠数据量的话,写1000万数据mysql一样能顶住。

仅有的幸福

找个异步的http库发请求就好了。

巴扎黑

你有这样的网站吗?我来试验下

1.看看提交数据的地址,试试直接post数据
2.用selenium模拟用户操作

热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板