java - 在java上制作暴力破解工具: How to make computer automatically input username and password on a website

Question

我一直在尝试制作一台暴力机器(只是为了挑战)，用户基本上会输入登录网站 URL、用户名框检查元素、密码框检查元素、目标用户名和一个文件列出了机器可以暴力破解的许多可能的密码。这是一个基于文本的程序，可以在控制台/命令提示符下运行，以保持简单。

经过大量研究，我仍然无法找到一种方法让计算机自动将密码输入到用户在网络上提供的密码元素中。在看到在 python 上完成这个程序后，我受到启发，在 java 上制作这个程序，你可以在这里看到代码: https://gist.github.com/climbpg/73e2204bceb26464a8112f31c29ac67c ，或者完整的项目在这里:https://github.com/metachar/Hatch

有没有什么方法可以让计算机将值本身输入到网站登录框中，并尝试进行暴力破解？请分享您的想法/意见/建议，我该如何做到这一点

Answer 1

我认为我们可以使用 TestNG DataProvider，我们可以从 excel 文件中读取数据，它会进行暴力搜索