linux - 如何编写 bash 脚本来测试登录表？

Question

我参加了学校的黑客比赛。我想出了一个解决方案，但我不知道如何编码，所以我在这里请求您的帮助。

该问题涉及服务器上的安全漏洞。带有 gmail 用户名:passw 的文件已被泄露，我们，信息安全团队，必须测试哪些登录被泄露(如果用户尚未更改其密码)才能向他们发送电子邮件。所以我的想法是:首先，使用 cat * > merged-file 来 cat 所有文件。然后，以某种方式创建一种机制来测试 gmail 上 usr + pw 的每个组合，放置一个标志或使用成功的文件创建另一个文件。

抱歉我的英语不好，我不是母语人士。

Answer 1

您可以使用 curl 检查用户名和密码

curl -u $USERNAME:$PASSWORD --silent "https://mail.google.com/mail/feed/atom" | grep "<TITLE>"

它将返回<TITLE>Unauthorized</TITLE>如果组合不正确。