[逆向] 1.本地登录爆破

前言:这里使用nodejs实现一个exe文件,来用dbg软件进行爆破。

制作exe

作为一个前端出生的我,能制作exe的方式就是用nodejs。下面我将写一段简单的js代码,使用bun能进行打包。

1.首先创建目录

2.初始化包管理器

使用终端进入目录,在终端输入:

bash 复制代码
npm init -y

来初始化一个package.json。

3.修改package.json文件

这里有个前提,就是安装bun。如果还没有全局安装,那么可以线进行全局后,再进行修改json文件。

安装bun:

bash 复制代码
npm i bun -g

修改json:

javascript 复制代码
// package.json
{
  "name": "demoexe",
  "version": "1.0.0",
  "description": "",
  "main": "index.js",
  "scripts": {
    "build": "bun build --compile --target=bun-windows-x64 ./index.js --outfile ./server"
  },
  "keywords": [],
  "author": "",
  "license": "ISC",
  "type": "commonjs"
}

4.创建 index.js

javascript 复制代码
const readline = require('readline');

const rl = readline.createInterface({
    input: process.stdin,
    output: process.stdout
});

// 预设的账号密码
const validAccounts = {
    zh: 'admin',
    mm: 'HnqTkx',
};

function login() {
    rl.question('请输入账号:', (username) => {
        rl.question('请输入密码:', (password) => {
            const obj = {
                username,
                password
            }
            // 检查账号密码是否匹配
            if (obj.username === validAccounts.zh && obj.password === validAccounts.mm) {
                console.log('登录成功!');
                // rl.close();
            } else {
                console.log('账号密码错误!');
                // 继续提示输入
                login();
            }
        });
    });
}

// 开始登录流程
login();

5.打包成exe

在终端输入:

bash 复制代码
bun run build

然后就能得到 server.exe 文件了。

基本效果

这里,我进行一下最终效果演示:

效果就是这么这个效果,接下来进行爆破。

爆破登录

下载dbg软件

这里我下载的位置是 下载连接

下载完成后,解压就能使用。

开始爆破

首先启动dbg软件,这里由于我的exe是一个x64的软件,所以我也需要打开x64的dbg。

然后把 我们写好的软件拖入 dbg 中。

拖进去的同时,我们的应用也会被启动,但是还没有交互功能。

这个时候只需要点击这个按钮,一直点击到出现交互内容之后,就可以停止了。

然后进行一次交互:

这个时候再去搜索 admin。

然后就会得到一些地址,再随便点击一些地址进去,抽奖:

至此,艺术已成。

相关推荐
tedcloud1238 分钟前
UI-TARS-desktop部署教程:构建AI桌面自动化系统
服务器·前端·人工智能·ui·自动化·github
UXbot3 小时前
AI原型设计工具如何支持团队协作与快速迭代
前端·交互·个人开发·ai编程·原型模式
ZC跨境爬虫4 小时前
跟着MDN学HTML_day_48:(Node接口)
前端·javascript·ui·html·音视频
无心水5 小时前
【Hermes:安全、权限与生产环境】40、运行 Hermes 前的生命线:安全审计清单与 11 个必须检查的配置项
人工智能·安全·mcp协议·openclaw·养龙虾·hermes·honcho
PieroPc5 小时前
CAMWATCH — 局域网摄像头监控系统 Fastapi + html
前端·python·html·fastapi·监控
巴巴博一7 小时前
2026 最新:Trae / Cursor 一键接入 taste-skill 完整教程(让 AI 前端告别“AI 味”)
前端·ai·ai编程
kyriewen7 小时前
半夜三点线上崩了,AI替我背了锅——用AI排错,五分钟定位三年老bug
前端·javascript·ai编程
kyriewen7 小时前
我让 AI 当了 24 小时全年无休的“毒舌考官”
前端·ci/cd·ai编程
hexu_blog7 小时前
vue+java实现图片批量压缩
java·前端·vue.js
@insist1238 小时前
信息安全工程师-测评核心知识框架与关键流程(上篇)
安全·软考·信息安全工程师·软件水平考试