php - 对于一个没有任何防护措施的网站，怎样通过大批量注册用户，让其数据库崩溃？

Question

1.这种攻击方法可行吗？ 2.php怎样实现？怎样将注册数据填入对方的表单，怎样实现循环随机注册？

淡淡烟草味 · Answer

1.可以的(在没有验证码, 或者验证码被破解的情况下)

2:方案步骤如下:

用fidder等抓包工具,找出网站注册的接口uri

分析注册表单所需数据,如 username:张三 passpord:12345

构造表单参数 username=zhangsna&passpord=12345

在自己的电脑上用PHP脚本写个CURL模拟POST向注册的接口uri 地址提交表单数据

上述步骤如果成功,则可以在linux的 contrba 中写个脚本,不断构造假的用户名
while(true) 一直提交即可

每分钟开启一个新的注册脚本,这样进程越来越多,数据库很快就成千上万了
但是离崩溃还差的远,MySQL数据库存放个5千万数据都没问题.

代言 · Answer

CC啊，单台机让数据库崩溃。。。还不如找注入点

ringa_lee · Answer

何用多线程同时请求写入。最好能分布式攻击，做到高并发，他就崩了。
单靠数据量的话，写1000万数据mysql一样能顶住。

仅有的幸福 · Answer

找个异步的http库发请求就好了。

巴扎黑 · Answer

你有这样的网站吗？我来试验下

1.看看提交数据的地址，试试直接post数据
2.用selenium模拟用户操作

Php8, je viens aussi