怎么破解网站vip会员账号密码【可免费拥有VIP权限】

破解论坛VIP回帖权限技术教程,普通账号一样可以在VIP板块回帖,获取VIP资源.Discuz程序的论坛几乎都可以,个别奇葩论坛除外。某网站售价198RMB的教程 免费分享。

discuz论坛程序是目前使用最多的论坛程序，有很多是只有VIP才可以访问的版块，并且都设置了回复可见的内容，身为普通会员是没有权限进行回复，要开会员才可以。而使用一个小技巧就可以破解DZ论坛VIP回帖权限。无需下载任何软件。

我们经常逛的论坛，进入VIP版块，点击任意帖子，回复后弹出如下图提示。

那么问题来了，我们就要解决，方法很简单。。。。。。

一、随便进一个普通的可以回复帖子，鼠标右键 选择审查元素，或直接按键盘F12都可以。（我使用的chrome浏览器，其他浏览器都大同小异）

二、复制下面框里的内容

三、进入VIP板块，找到你要看的帖子，重复步骤一，并将步骤二的复制出来的东西粘贴进去。回复任意内容，成功获取VIP才能下载的内容。

如果板块都进不去那就无解了，很多网站的VIP板块是可以浏览的，但是重要内容被隐藏了，需要回复才可以看，没开通VIP就无法回复。本帖主要就是解决这个问题! 其他不清楚的 欢迎留言小秘密：百度搜索“VIP资源区” 就可以找到各大论坛的VIP资源，其他关键词可以发散思维，此方法配合淘宝月入几千不是问题。

还有一种办法是密码爆破

今天就来普及下一种简单的VIP账户获取的办法，就是密码爆破。

# 目标某电商网站 #

因为需要某个资料，发现需要VIP，因此简单的看了下，是DZ论坛，DZ刚好有的版本可以通过header 来伪造IP，绕过账户不停爆破的IP限制。

相关漏洞可以百度或者谷歌一下

`Discuz!X 系列 HTTP_X_FORWARDED_FOR 绕过限制进行密码爆破`

# 先看下会员的ID总数 #

我们直接看首页

可以看到会员是不是很多，4178739个，反正我是不信。

我们直接从新会员点进去。因此，我们大概确定，会员的ID应该是1-165049个

# 首先要理清下爆破的目标 #

我们是为了获取论坛的VIP，因此，我们需要相对应的权限

比如vip的权限

另外，我们还需要一个论坛的用户名。

这样，我们就基本确定，我们要采集什么了，一个是用户名，一个是用户组。

# 火车头写规则 #

添加采集的页面。

然后就是获取采集数据的规则

然后测试一下

确定可以，就可以火车头跑了。

由于时间太长，我只采集了一小段时间。

#  数据筛选 #

火车头采集到数据后，我们直接进入数据库进行筛选，把我们需要的用户名列举出来。

火车头我这边采集后默认的是数据库是slite,因此我用Navicat Premium来进行SQL执行数据筛选。

执行语句：

`select name FROM "main"."Content" WHERE "group" like '%vip%'`

然后文件名保存走即可。

# 密码爆破 #

我们先看下弱口令的排行榜

因此我随便整理了几个

```

123456

password

12345678

qwerty

12345

123456789

1234567

iloveyou

admin

abc123

123123

```

然后运行软件进行跑

然后开始爆破

# 爆破结果 #

我没有时间去等待。没到2分钟，就爆破了一个出来。