爱意满满的作品展示区。
typcn

世界上最好的语言压力测试脚本, 10M 带宽崩掉集群

  •  
  •   typcn ·
    typcn · May 20, 2015 · 9364 views
    This topic created in 4020 days ago, the information mentioned may be changed or developed.

    下载: https://leanclub.org/topic/f90429b424714d93975101bd8fb1b76e

    PHP 漏洞 https://bugs.php.net/bug.php?id=69364

    适用 PHP 版本:
    PHP 5.6 - 5.6.9
    PHP 5.5 - 5.5.25
    PHP 5.4 - 5.4.41
    PHP 5.3 及以前的版本

    44 replies    2016-05-04 15:27:19 +08:00
    typcn
        1
    typcn  
    OP
       May 20, 2015
    另外,论坛已开源 https://github.com/typcn/LeanClub
    loading
        2
    loading  
       May 20, 2015 via Android
    顶最好语言!
    v2015
        3
    v2015  
       May 20, 2015
    编译和使用方法将在之后加入〒▽〒
    sy1989
        4
    sy1989  
       May 20, 2015
    5.4,5.5,5.6的最新版本都修复了好不好
    yurihui06
        5
    yurihui06  
       May 20, 2015 via Android
    运行后怎样停
    typcn
        6
    typcn  
    OP
       May 20, 2015
    @yurihui06 killall python
    typcn
        7
    typcn  
    OP
       May 20, 2015
    @sy1989 最新版是修复了,但是大部分网站还是可以干的。。
    goodbest
        8
    goodbest  
       May 20, 2015
    话说,这个真的不是攻击自己么...
    本机开了那么多python进程。
    sy1989
        9
    sy1989  
       May 20, 2015
    @typcn 5.6.9 5.5.25 5.4.41都是最新的,怎么适用
    typcn
        10
    typcn  
    OP
       May 20, 2015
    @sy1989 之前的版本。。。忘记打了

    @goodbest 500 进程超强版,PHP 集群直接跪了
    goodbest
        11
    goodbest  
       May 20, 2015
    else:
    return;

    话说,看到这一行我马上笑了。(不是嘲笑!)
    lz果然是专业写c/c++程序的....
    typcn
        12
    typcn  
    OP
       May 20, 2015
    @goodbest 哈哈,已经纠正过来了
    typcn
        13
    typcn  
    OP
       May 20, 2015
    亲测了一下,一个请求就能让单核的服务器 CPU 100% 20秒左右,500 个请求。。。。。。。
    typcn
        14
    typcn  
    OP
       May 20, 2015
    下载页面底部已经增加了 Python 3 兼容版和自定义进程数量版~
    timothyye
        15
    timothyye  
       May 20, 2015
    要是服务端不是PHP写的,就无效吗?
    typcn
        16
    typcn  
    OP
       May 20, 2015
    @timothyye 要没更新最新版的 PHP
    kiritoalex
        17
    kiritoalex  
       May 20, 2015
    This is a piece of good news for the fake Kancolle private server,lol
    Marfal
        18
    Marfal  
       May 20, 2015
    PV刷的欢快啊:P
    Imivan
        19
    Imivan  
       May 20, 2015 via Android
    @typcn 我该先学C还是C++?
    typcn
        20
    typcn  
    OP
       May 21, 2015
    @Imivan 如果之前没有接触过类似的语言,建议 CPP 吧, C 写起来麻烦的多
    est
        21
    est  
       May 21, 2015
    一个破multipart让你们兴奋那么久。。之前hash冲突崩掉 .net java jvm python perl php ruby 任意集群的bug你们人呢?
    phoenixlzx
        22
    phoenixlzx  
       May 21, 2015
    @est 那个并没有那么容易利用... 也没有这样的傻瓜脚本放出来。所以...
    typcn
        23
    typcn  
    OP
       May 21, 2015
    @est 那个利用麻烦。。。。。PHP 这个简单,从来没用过 Python ,10+ 分钟就写出脚本来了
    lincanbin
        24
    lincanbin  
       May 21, 2015 via Android
    我今晚就被人给炸了,原来打算在午夜编译最新版PHP升级上去的。
    因为被人炸了,不得不在8点关站升级。
    typcn
        25
    typcn  
    OP
       May 21, 2015
    @lincanbin 我的 Node.JS 站点和 C++ 站点还被人用 PHP 脚本来了一发。。。。
    nlzy
        26
    nlzy  
       May 21, 2015
    @typcn 断句:世界上最好的/语言压力/测试脚本 =-=|||

    @lincanbin 是不是被测试网站坑了,然后以为自己是安全的?
    coolicer
        27
    coolicer  
       May 21, 2015
    @typcn 怎么学习Python
    tabris17
        28
    tabris17  
       May 21, 2015
    测试了N次,不管用,不管是用自己写的exploit还是楼主写的
    MrJing1992
        29
    MrJing1992  
       May 21, 2015
    楼主用 C++ 写的那个论坛真赞,我觉得太叼了!膜拜大神!
    ljcarsenal
        30
    ljcarsenal  
       May 21, 2015
    两个人合作写的?
    p1n3
        31
    p1n3  
       May 21, 2015 via iPhone
    杀伤力巨大!
    typcn
        32
    typcn  
    OP
       May 21, 2015 via iPhone
    @tabris17 最新版php没用的,还有有的人可能过滤掉那个webkkitformbou*后面那几个字符了,变通一下
    icylogic
        33
    icylogic  
       May 21, 2015
    幸亏我只有个 h5ai 用了下 php ...
    icylogic
        34
    icylogic  
       May 21, 2015
    wordpress 和各种论坛岂不是要崩

    难道 1024...
    MarioLuisGarcia
        35
    MarioLuisGarcia  
       May 21, 2015
    楼主代码里有4行有行末多余空格!
    shanks
        36
    shanks  
       May 21, 2015
    我的断句有问题,看了一下才懂= =
    Felldeadbird
        37
    Felldeadbird  
       May 21, 2015
    楼主,这个是攻击本地的吧? 我运行后,本地电脑卡死了= =。
    typcn
        38
    typcn  
    OP
       May 21, 2015
    @Felldeadbird 配置不太好就少开点。。。。
    aksoft
        39
    aksoft  
       May 21, 2015
    自己卡死了
    xuhaoyangx
        40
    xuhaoyangx  
       May 21, 2015
    @Felldeadbird WIN下LZ默认的线程数开起来的确容易卡。
    php5.6.9貌似不是说修复了么。
    只不过攻击了看了下,还是卡了,但是很快就降下来了。
    zuston
        41
    zuston  
       May 22, 2015
    今天接到一个淘宝退款的骗子电话,和我扯了10分钟之后憋不住笑,挂掉电话,加qq之后要我去他提供的网站退款。在网站抓包之后发现是php写的,于是就尝试了一下,果真网站挂掉!!!请叫我雷锋。@typcn
    zuston
        42
    zuston  
       May 22, 2015
    @typcn 今天接到一个淘宝退款的骗子电话,和我扯了10分钟之后憋不住笑,挂掉电话,加qq之后要我去他提供的网站退款。在网站抓包之后发现是php写的,于是就尝试了一下,果真网站挂掉!!!请叫我雷锋。
    owlsec
        43
    owlsec  
       Jun 1, 2015
    @zuston 萌2333
    t40462860
        44
    t40462860  
       May 4, 2016
    有没有出 exe 封装版了? 0.0
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2864 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 107ms · UTC 09:57 · PVG 17:57 · LAX 02:57 · JFK 05:57
    ♥ Do have faith in what you're doing.