前几天在漏洞挖掘中，发现一个学校网站，尝试爆破：
使用top500常见用户名+密码123456进行爆破，发现爆破成功xxx，登录后台发现更多的姓名，很多姓名都不是常见用户名中的，复制他们下来都是中文，我猜测大部分学生/老师的默认密码都是123456，但是用户名需要收集，大批量收集用户名，尝试把中文转换成字母，发现网上没啥现成的可以使用 ，所以自己用Python3粗糙的写了一个,脚本如下:
#中文字母转换成字母 from pypinyin import pinyin, lazy_pinyin, Style content="" def openes(path): fo=open(path,"r+") global content content=fo.read() #print(line) fo.close() openes("/Users/maniac/Desktop/zhongwen.txt")#中文存储路径 def conv(path): a = lazy_pinyin(content) b = [] for i in range(len(a)): b.append(str(a[i])) c = ''.join(b) #print(c) fo2=open(path,"w+") #print(c) fo2.write(c+"\n") fo2.close() conv("/Users/maniac/Desktop/pinyin.txt")#转换成字母的保存路径