2023年7月31日发(作者：)

电脑编程技巧与维护　暴力破解ＭＩＳ登录密码的一种方法　王胜利，刘明月，马立国　（中国卫星海上测控部，江苏江阴２１４４３１）　摘要：以所在学校的ＭＩＳ系统为例，讲述了一种暴力破解ＭＩＳ系统登录密码的方法。使用基于ＩＥ浏览器的插件　ＨｔｔｐＷａｔｃｈ，获取ＭＩＳ系统登录所提交的信息，并用ＨｔｔｐＷｅｂＲｅｑｕｅｓｔ来模拟提交这些登录信息，用ＨｔｔｐＷｅｂＲｅｓｐｏｎｓｅ　获得返回信息，分析返回的信息以判断登录是否成功，从而达到暴力破解ＭＩＳ登录密码的目的。　关键词：ＨｔｔｐＷｅｂＲｅｑｕｅｓｔ；模拟登录；暴力破解　Ｏｎｅ　Ｍｅｔｈｏｄ　ｏｆ　Ｂｒｕｔｅ　Ｆｏｒｃｅ　ＭＩＳ　Ｌｏｇｉｎ　Ｐａｓｓｗｏｒｄ　ＷＡＮＧ　Ｓｈｅｎｇｌｉ，ＬＩＵ　Ｍｉｎｇｙｕｅ，ＭＡ　Ｌｉｇｕｏ　（Ｃｈｉｎｅｓｅ　ｍａｒｉｉｔｍｅ　ｓａｔｅｌｌｉｔｅ　ｍｏｎｉｔｏｒｉｎｇ　ａｎｄ　ｃｏｎｔｒｏｌ　ｏｆ　Ｄｅｐａｒｔｍｅｎｔ，Ｊｉａｎｇｓｕ　Ｊｉｎｇｙｉａｎ　２１４４３１）　Ａｂｓｔｒａｃｔ：Ｉｎ　ｔｈｉｓ　ｐａｐｅｒ，ｕｓｉｎｇ　ｔｈｅ　ＭＩＳ　ｓｙｓｔｅｍ　ｏｆ　ｔｈｅ　ａｕｔｈｏｒ＇ｓ　ｓｃｈｏｏｌ，ｄｅｓｃｒｉｂｅｓ　ａ　ｍｅｔｈｏｄ　ｆｏｒ　ｂｒｕｔｉｎｇ　ｆｏｒｃｅ　ｔｈｅ　ｐａｓｓｗｏｒｄ　ｏｆ　ＭＩＳ．Ｆｉｒｓｔ，ｕｓｅ　ｐｌｕｇ－ｉｎ　ＨｔｔｐＷａｔｃｈ　ｂａｓｅｄ　ｏｎ　ＩＥ　ｂｒｏｗｓｅｒ，ｆｏｒ　ｇｅｔｔｉｎｇ　ｔｈｅ　ｉｎｆｏｒｍａｔｉｏｎ　ｓｕｂｍｉｔｔｅｄ　ｉｎ　ｌｏｇｉｎ　ｐｒｏｃｅｓｓ，ａｎｄ　ｕｓｅ　Ｈｔｔｐ—　ＷｅｂＲｅｑｕｅｓｔ　ｔｏ　ｓｉｍｕｌａｔｅ　ｔｈｅ　ｓｕｂｍｉｓｓｉｏｎ　ｏｆ　ｔｈｅ　ｌｏｇｉｎ　ｉｎｆｏｒｍａｔｉｏｎ，ｗｉｔｈ　ＨｔｔｐＷｅｂＲｅｓｐｏｎｓｅ　ｇｅｔ　ｔｈｅ　ｓｅｒｖｅｒ　ｒｅｔｕｒｎ　ｉｎｆｏｒｍａｔｉｏｎ，　ａｎａｌｙｚｅ　ｔｈｅ　ｉｎｆｏｒｍａｔｉｏｎ　ｒｅｔｕｒｎｅｄ　ｔｏ　ｄｅｔｅｒｍｉｎｅ　ｔｈｅ　ｌｏｇｉｎ　ｉｓ　ｓｕｃｃｅｓｓｆｕｌ，ｔｏ　ａｃｈｉｅｖｅ　ｔｈｅ　ｐｕｒｐｏｓｅ　ｏｆ　ｂｒｕｔｅ　ｆｏｒｃｅ　ｔｈｅ　ｐａｓｓｗｏｒｄ．　Ｋｅｙ　ｗｏｒｄｓ：ＨｔｔｐＷｅｂＲｅｑｕｅｓｔ；Ｓｉｍｕｌａｔｉｏｎ　Ｌｏｇｉｎ；Ｂｒｕｔｅ　ｆｏｒｃｅ　１　使用ｈｔｔｐｗａｔｃｈ分析网页数据　学校的ＭＩＳ登录界面如图１所示，需要输人用户名和密　码，但是不需要输入验证码，这就为破解密码提供了极大的　便利。　ｉ　鼹　要　ｚ　ｔ　：　！一姆！　羔　’　毒每一０—０　秣ｇ　蠢　ｌ　ｌ＿＿　ｌ＿＿　ｌ　ｌ舞　８　嚣　：　　．；二　ｄ蕊　、　｜｜ｌｊｊｉ囊ｊ薯ｊｌ　ｌ　图３　ＰＯＳＴ数据　切换到Ｓｔｒｅａｍ选项卡可以看到服务器返回的信息，图４　（ａ）为密码正确登录成功时服务器返回的ｓｔｒｅａｍ，图４（ｂ）为　密码错误登录失败时服务器返回的ｓｔｒｅａｍ。我们不用关心这些　信息具体是什么，也不用对这些信息进行具体的解析。只需　要根据这两者的不同来判断登录是否成功。在程序的判断中，　可以截取这些信息中的某一个标志位进行判断密码是否正确。　在此，选取的是第六行作为标志，如果第六行为”％２ｆＤｅｆａｕｈ．　图１　ＭＩＳ系统登录界面　ａｓｐｘ％３ｆＲｅｔｕｒｎＵｒ１％３ｄ”，则认为密码正确，登录成功，否则则　认为密码错误。　在使用程序破解之前，需要手工登录系统，同时使用　ｈｔｔｐｗａｔｃｈ分析在登录时向网页提交的数据和返回的数据。从　ｈｔｔｐｗａｔｃｈ的运行截图可以看到登录时进行了一次ＰＯＳＴ操作和　２　程序模拟登录　为了方便操作，把猜测密码的方法封装到了ＧｕｅｓｓＤｅｍｏ　类中。类中的核心函数为ｇｕｅｓｓｐａｓｓｗｏｒｄ，函数的参数为提交　４次ＧＥＴ操作，如图２所示。我们关心的主要是第一次ＰＯＳＴ　提交的数据。　的密码，返回值为从服务器返回的流信息中截取的标志。为　了方便传递参数，将密码破解范围封装到ＧｕｅｓｓＲａｎｇｅ结构体　中。　嚣　誊　～　ｌ　｜谚　ｉ　ｉ－　ｉ　？　＝　Ｉ　：｜　｜　一　…”～　　＋　黼　忡　｝蛐＾ｌ　∞　ｍ　…　：　§　麓　嚣　囊　嬲　鼹　：　＿　～　ｊ　……～舔～一　ｐｕｂｌｉｃ　ｓｔｒｕｃｔ　ＧｕｅｓｓＲａｎｇｅ／／测试范围　｛　ｐｕｂｌｉｃ　ｉｎｔ　ｓｔａｒｔ；　图２登录过程分析　点选第一行的ＰＯＳＴ，可以在下面ＰＯＳＴ　Ｄａｔａ选项卡中看　到Ｐ０ｓＴ操作提交的数据，如图３所示。　向服务器提交的数据主要有＿ＥＶＥＮＴＶＡＩＤＡＴＩＯＮ，＿ＶＩＥＷ—　ＳＴＡＴＥ。ｂｔｎＯｋ．ｘ，ｂｔｎＯＫ．Ｙ，ｈｆｔｙｐｅｓ，ｔｘｔＩＤ，ｔｘｔＰｗｄ几项，在　作者简介：王胜利（１９８４一）男，工程师，硕士，研究方向：　交通信息工程；刘明月（１９７９一）男，工程师，本科；马立国　（１９７４一）男，技师，本科。　收稿日期：２０１２－０３－２０　后面的模拟登录时，需要模拟向服务器模拟提交这些数据。　ｔ　与　ＣＯＭＰＵＴＩＮＧ　ＳＥＣＵＲＩＴＹ　ＴＥＣＨＮＩＱＵＥＳ　…　ｆ　一　靶蝌－　ｉｓｉｔｉ；　嘲　一ｃ…　。＃　＿　０　……　１＂∞　ｌ　…，　…ｚ…ｄ　，　ｗ　ｎ　■　…＂　…　＾　…　１０　０　…　ｄ　＊　＾一……　　，ａ’　…　０…　…　…　■Ｈ　…　一　…ｈ　…　…　０　一　…　’　ｂ　ｓ　…　～　蛳　、・、Ⅲ、　｛　一…５　＂ｃ¨………　ｒｄ　．……　…　－　●　ｉ…　……　…　……　…　”　…　。　…ｉ　Ⅱ　……　Ｌ　¨，；　－ｑ　Ｉ　＇　Ｅ●＇０　＾　ｄ４　……　。，　∞　●…　“……　！　・０１一　，　图４（ａ）　峨…　ｃ　ｕ　哪．　　ｔ曼　硪嘴Ｉ蚺蛾ｔ童洒｜　ｔ　．　Ｉ。　一　奠＿　．　……　｝ｔ　Ｈ｝棚　“ｋ　‘　…　…　，≈，，　…　～¨…　７　’　ｌ…　…－……　…　……～　“…＃　－…　…¨　－　…　…　ｈ　１　ｆ　…　…～…。…　ｎ　…　…＾…　‘　‘　Ｉ　…　，　－　Ｉ　ｌ　’　…　…，，　，…　…　…　…＾‘，　…，　…　，　…　１１　１…　Ｌ　…　…ｍｄ　…　｜　＇＾　１……　…　，￡　…　　’…　●…　●　‘”　～　＂……　ｔ　＾“５一……　…＾　Ｆ　４　…　，　’　０一　…　‘ｕ０衄…　一…　∞　舶　图４（ｂ）　图４服务器返回数据　ｐｕｂｌｉｃ　ｉｎｔ　ｅｎｄ；　｝；　锸　Ｐ　ｌ　ｃｌａｓｓ　ＧｕｅｓｓＤｅｍｏ　船　｛　＿　ｌｌ１日　ｐｒｉｖａｔｅ　ｓｔｒｉｎｇ　ｔａｒｇｅｔ＝”％２ｆＤｅｆａｕｌｔ．ａｓｐｘ％３ｆＲｅｔｕｒ－　ｎＵｒ１％３ｄ”；／／密码正确时服务器的返回值　ｐｕｂｌｉｃ　ｖｏｉｄ　Ｇｕｅｓｓ（ｏｂｊｅｃｔ　ｏｂｊ）　｛　ＧｕｅｓｓＲａｎｇｅ　Ｇｒ＝（ＧｕｅｓｓＲａｎｇｅ）ｏｂｊ；　ｆｏｒ（ｉｎｔ　ｉ＝Ｇｒ．ｓｔａｒｔ；ｉ＜Ｇｒ．ｅｎｄ；ｉ＋＋）　｛　，，假设该用户的密码由６位数字组成，不足六　立用０补齐　ｉｆ（ｇｕｅｓｓｐａｓｓｗｏｒｄ（ｉ．ＴｏＳｔｒｉｎｇ（）．ＰａｄＬｅｆｔ（６，　Ｏ，））！＝ｔａｒｇｅｔ），，ｉ区回的标志位不对　｛　Ｃｏｎｓｏｌｅ．ｗｄｔｅ（”Ｗｒｏｎｇ…ｈａ”）；／／密码不正确　｝　ｅｌｓｅ　｛　Ｃｏｎｓｏｌｅ．Ｗｒｉｔｅ　ｒ”ｒｉｇｈｔ…ｔｈｅ　ｐａｓｓｗｏｒｄ　ｉｓ：”＋ｉ．　ＴｏＳｔｒｉｎｇ　０．ＰａｄＬｅｆｔ（６，，０　）＋”ｈａ”）；／／密码正确　ｂｒｅａｋ；　｝　）　｝　ｐｕｂｌｉｃ　ｓｔｒｉｎｇ　ｇｕｅｓｓｐａｓｓｗｏｒｄ（Ｏｂｊｅｃｔ　ｔｅｓｔ）　｛　ｓｔｉｒｎｇ　ｍａｒｋ＝ｓｔｉｒｎｇ．Ｅｍｐｔｙ；＃￣０断标志　ｓｔｒｉｎｇ　ｐａｓｓｗｏｒｄ＝ｔｅｓｔ．ＴｏＳｔｒｉｎｇ（）；　ｓｔｒｉｎｇ　ｐｏｓｔｄａｔａ＝　”　ＶＩＥＷＳＴＡＴＥ＝％　２ＦｗＥＰＤｗＵＪＮＤｃｚＭＴＹｗＭＤｋ０ＺＢｇＢＢＲ５ｆＸＯＮｖｂｎ－　Ｒｙｂ２ｘｚＵｍＶｘｄＷｌｙＺＶＢｖｃ３ＲＣＹ－　ＷＮｒＳ２Ｖ５Ｘ１８ＷＡＱＵＦＹｎＲｕＴ２ｔＦ％２ＢＺ９ＫｎＷｙｆｊｏｙ９３１ＪＶｒｔ——ＧａｐＥＭａｆｇ％３Ｄ％３Ｄ＆——ＥＶＥＮＴＶＡＬＩＤＡＴＩＯＮ＝％　２ＦｗＥＷＢＱＬｈｔｌＴＭＣＡＫｓ％２Ｂ５ｂｑＤｗＫｄ％２Ｂ７ｑｄＤｇＬ９ｋＦＩｍ—　ＰＡＱＬＸｗｏ７５ＡＴ７％　２ＦｄＩＴＴＶｊｏ７ＡＯＵｕＰｂｋ８４ｔｆ％　２Ｂｄ——ＷＢｄ＆ｔｘｔ／Ｄ＝１　１２００９００４７＆ｔｘｔＰｗｄ＝”＋ｐａｓｓｗｏｒｄ－－Ｉ’　＆ｂｔ－　ｎＯｋ．ｘ＝３０＆ｂｔｎＯｋ．ｙ＝１６＆ｈｆｔｙｐｅｓ＝ｌ”；，，向服务器提交的数　，／据，为了简便，我们将用户名固定设为１１２００９００４７　ＨｔｔｐＷｅｂＲｅｑｕｅｓｔ　ｒｅｑｕｅｓｔ＝ｎｕｌｌ；　ＨｔｔｐＷｅｂＲｅｓｐｏｎｓｅ　ｒｅｓｐｏｎｓｅ＝ｎｕｌｌ；　ｔｒｙ　｛　／／仓０建ＨｔｔｐＷｅｂＲｅｑｕｅｓｔ对象，模拟提交登录信息　计算机安全技术　ｒｅｑｕｅｓｔ＝ｆＨｔｔｐＷｅｂＲｅｑｕｅｓｔ）ＷｅｂＲｅｑｕｅｓｔ．Ｃｒｅ—　ａｔｅ（”ｈｔｔｐ：／／２０２．１１８．８３．９４：８５／ｌｏｇｉｎ．ａｓｐｘ”）；／　ｒｅｑｕｅｓｔ．Ｍｅｔｈｏｄ＝’’ＰＯＳＴ”：　ｒｅｑｕｅｓｔ．ＣｏｎｔｅｎｔＴｙｐｅ＝”ａｐｐｌｉｃａｔｉｏｎ／ｘ—ｗｗｗ—　ｆｏｒｍ－ｕｒｌｅｎｃｏｄｅｄ”；　ｒｅｑｕｅｓｔ．ＡｌｌｏｗＡｕｔｏＲｅｄｉｒｅｃｔ＝ｆａｌｓｅ；　ｂｙｔｅ【】ｐｏｓｔｄａｔａｂｔｙｅｓ＝Ｅｎｃｏｄｉｎｇ．ＵＴＦ８．Ｇｅｔ—　Ｂｙｔｅｓ（ｐｏｓｔｄａｔａ）；　ｒｅｑｕｅｓｔ．ＣｏｎｔｅｎｔＬｅｎｇｔｈ＝ｐｏｓｔｄａｔａｂｔｙｅｓ．Ｌｅｎｇｔｈ；　ｒｅｑｕｅｓｔ．ＫｅｅｐＡｌｉｖｅ：ｔｒｕｅ；　Ｓｔｒｅａｍ　ｒｅｑｕｅｓｔｓｔｒｅａｍ：ｒｅｑｕｅｓｔ．ＧｅｔＲｅｑｕｅｓｔ—　Ｓｔｒｅａｍ　０；　ｒｅｑｕｅｓｔｓｔｒｅａｍ．Ｗｒｉｔｅ（ｐｏｓｔｄａｔａｂｔｙｅｓ，０，ｐｏｓｔ－　ｄａｔａｂｔｙｅｓ．Ｌｅｎｇｔｈ）；／／向服务器提交信息　ｒｅｑｕｅｓｔｓｔｒｅａｍ．Ｃｌｏｓｅ（）；　ｒｅｓｐｏｎｓｅ＝（ＨｔｔｐＷｅｂＲｅｓｐｏｎｓｅ）ｒｅｑｕｅｓｔ．Ｇｅ—　ｔＲｅｓｐｏｎｓｅ　０；，／获取服务器返回信息　Ｃｏｎｓｏｌｅ．Ｗｒｉｔｅ（”　”）；　ＳｔｒｅａｍＲｅａｄｅｒ　ｓｒ＝ｎｅｗ　ＳｔｒｅａｍＲｅａｄｅｒ　ｆ　ｒｅ—　ｓｐｏｎｓｅ．ＧｅｔＲｅｓｐｏｎｓｅＳｔｒｅａｍ　０，Ｅｎｃｏｄｉｎｇ．ＵＴＦ８）；　ｓｔｒｉｎｇ　ｃｏｎｔｅｎｔ＝ｓｒ．ＲｅａｄＴｏＥｎｄ（）；　ｒｅｓｐｏｎｓｅ．Ｃｌｏｓｅ（）；　ｓｔｒｉｎｇ【１　ｓｕｂｓｒｔ＝ｃｏｎｔｅｎｔ．Ｓｐｒｉｔ（ｎｅｗ　ｃｈａｒ［】　ｆ　一｝）；，／截取标志位　ｍａｒｋ＝ｓｕｂｓｔｒ【１］；　Ｃｏｎｓｏｌｅ．Ｗｒｉｔｅ（”ｇｕｅｓｓｉｎｇ：ａｈ”）；　ｒｅｔｕｒｎｍａｒｋ；　）　ｃａｔｃｈ（Ｓｙｓｔｅｍ．Ｅｘｃｅｐｔｉｏｎ　ｅ）　｛　Ｃｏｎｓｏｌｅ．Ｗｒｉｔｅ（”ｅｒｒｏｒ！”）；　ｒｅｔｕｒｎ”ｅｒｒｏｒ”：　｝　】　）　以下为测试代码，假设密码由６位数字组成，不满６位　的前面用０补齐，测试范围为００００００—９９９９９９。　ｓｔａｔｉｃ　ｖｏｉｄＭａｉｎ（ｓｔｒｉｎｇ口ａｒｇｓ）　（　ＧｕｅｓｓＤｅｍｏ　ｄｅｍｏ＝ｎｅｗ　ＧｕｅｓｓＤｅｍｏ　０；　ＧｕｅｓｓＲａｎｇｅ　ｇｒｓ；　ｇｒｓ．ｓｔａｒｔ＝ｌ：　ｇｒｓ．ｅｎｄ＝９９９９９９；　Ｔｈｒｅａｄ　ｔｅｓｔ＝ｎｅｗ　Ｔｈｒｅａｄ（ｎｅｗ　Ｓｔａｒｔ（ｄｅｍｏ．Ｇｕｅｓｓ））；　ｔｅｓｔ．Ｓｔａｒｔ（ｇｒｓ）；　Ｃｏｎｓｏｌｅ．ＲｅａｄＫｅｙ　０；　｝　运行结果如图５所示。　３　结语　可以看到破解方法是从００００００一个一个地试，试到　９９９９９９，如果用户的密码是０００００９，那么ｇｕｅｓｓｐａｓｓｗｏｒｄ运行　９次就可以得到密码。如果用户的密码是９９９９９９，那么ｇｕｅｓｓ—　ｐａｓｓｗｏｒｄ函数就要运行９９９９９９次，耗时较多。提高速度的途　径有两方面，一方面是设计合理的破解词典，本文采用的是６　（下转到１３２页）　　　电脑编程技巧与维护　３　身份平台融合设计　计算中心机房管理系统拥有一套独立的身份数据库和身　份认证系统。融入智慧校园后，机房管理系统应以智慧校园　身份平台的信息为准进行身份认证，即采用智慧校园卡的基　本身份信息作为机房管理系统的基准身份信息展开认证操作。　因此，机房管理系统的身份数据可直接采集智慧校园身份平　台的身份信息，并确保信息的同步。　芋号　学生上机前先用现金在学校财务处购买上机票，然后将上机　票支付给计算中心，由工作人员人工给个人账户充值。机房　管理系统将根据学生自由上机的时长在个人账户上自动实时　扣除上机费用。若个人账户余额不足将不能自由上机。　表２智慧校园发送的上机费转存信息　英文字段名　中文字段名　数据类型　约柬　备注　１　ＦＬＯＷＣ０ＤＥ　２　ＬＯＧＩＣＮＯ　３　ＵＳＥＲＣＯＤＥ　转存流水号　ｖａｒｅｈａｒ（２０）　主键　校园卡系统的转存流水号　自助服务机号　Ｉｎｔ　用户编号　ｖａｒｃｈａｒ（２０］　机房管理系统从智慧校园身份平台采集的身份信息如表１　所示。　校园卡系统的自助服务机号　１５位智慧校园卡号（唯一标识）　４　ＴＲＡＮＳＭ０ＮＥＹ　转存金额　Ｉｎｔ　ｄａｔｅｔｉｍｅ　ｏ＿未人账，ｉ－已人账，２＿转存异常　表１从智慧校园身份平台采集的身份信息　序号　英文字段名　中文字段名　数据类型　约束　备注　５　ＣＯＮＳＵＭＥｎＭＥ　转存时间　６　ＳＵＣＣＥＥＤＳＴＡＴＵＳ　转存成功标志　ｌｎｔ　１　ＵＳＥＲＣ０ＤＥ　用户编号　ｖａｒｅｈａｔ（２０）　主键　１５位智慧校园卡号（唯一标识）　２　ＵＳＥＲＮＡＭＥ　用户姓名　ｖａｒｅｈａｒ（２０１　表３机房管理系统发送的个人账户余额信息　序号　英文字段名　中文字段名　数据类型　约束　用户编号　３　ＯＲＣＮＡＭＥ　４　０ＲＧⅢ　部门名称　ｖａｒｃｈａｒ（２０）　部门编号　ｌｎｔ　部门（班级）在校园卡系统中的名称　Ｙ　部门（班级）在校嗣卡系统中的编号　取值：”正常”、”异常”、”注销”等　备注　ｌ　Ｕ；ＥＲＣＯＤＥ　ｖａｒｅｈａｒ（２　０】　主键　】５位智慧校园卡号（唯一标识　Ｉｎｔ　ｌｎｔ　机房管理系统个人账户余额　取值：０一未结账，１－已结账　５　ＣＡＲＤＳＴＡ＿ｒＵＳ　账户状态　ｖａｒｃｈａｒ（１０）　２　ＣＵＲＲＤＢＭ０ＮＥＹ　账户余额　３　ＩＳＢＡＬＡＮＣＥ　结账标志　６　ＣＡＲＤＴＹＰＥ　用户类别　ｖａｒｃｈａｒ（２０１　７　ＭＡＲＫ　信息版本号　ｌｎｔ　取值：”本科生”、”研究生”等　从ｌ开始的顺序号　机房管理系统融入智慧校园后，学生可直接用智慧校园　卡作为身份凭证享受上机服务，也可用智慧校园卡的电子钱　包随时转存上机费，不必为上机费是否充足而烦恼。可以想　像，在智慧校园全面建成后，计算中心的上机管理是如此方　便，校园信息化的推进带来的便捷由此可见一斑。　４数据平台融合设计　机房管理系统中预付费计费系统的个人账户数据必须与　智慧校园数据平台的数据保持一致和同步，具体数据包括上　机费转存信息和个人账户余额等。当智慧校园卡用户使用电　子钱包转存上机费后，智慧校园数据平台应向机房管理系统　发送上机费转存信息，机房管理系统随即在相应的个人账户　中进行充值操作。另外，机房管理系统应将个人账户的余额　信息及时发送给智慧校园的数据平台，供智慧校园卡用户在　参考文献　［１冯小明．计算机实验平台新理念及其实现１Ｊ［Ｊ］．实验室研究　与探索，２００７，２６（７）：６１．　【２宗平，朱洪波，黄刚，等．智慧校园设计方法的研究［２】Ｊ】．　南京邮电大学学报（自然科学版），２０１０，３０（４）：１５．　［３］冀翠萍．智慧校园信息化运行支撑平台的建设［Ｊ］．现代教　育技术，２０１２，２２（１）：４９．　校园内随时进行查询或转账操作。个人账户余额数据的刷新　频率以一分钟一次为宜。　智慧校园发送给机房管理系统的上机费转存信息如表２　所示。机房管理系统发送给智慧校园的个人账户余额信息如　表３所示。　『４】南京邮电大学智慧校园【ＥＢ／ＯＬ］．ｈｔｔｐ：／／ｍｙ．ｎｊｕｐｔ．ｅｄｕ．ｃｎ／ｃｃｓ／　ｍａｉｎ／ｌｏｇｉｎＩｎｄｅｘ．ｄｏ．　５服务融合描述　计算中心目前上机费用的结算采用上机票预付费方式。　（上接第１１７页）　位数字，另一方面是设计合理的查找算法。在本文中采用简　单的ｆ０ｒ循环一个一个试验，效率较低。　参考文献　ｆ１张小伟．网页密码暴力破解．电脑迷，２００９，１１］５．　［２】Ｓｉｍｏｎ　Ｒｏｂｉｎｓｏｎ，Ｃｈｒｉｓｔｉａｎ　Ｎａｇｅ．ｃ＃高级编程．北京：清华大　学出版社，２００５．　图５程序运行结果　哆电　

2023年7月31日发(作者：)

电脑编程技巧与维护　暴力破解ＭＩＳ登录密码的一种方法　王胜利，刘明月，马立国　（中国卫星海上测控部，江苏江阴２１４４３１）　摘要：以所在学校的ＭＩＳ系统为例，讲述了一种暴力破解ＭＩＳ系统登录密码的方法。使用基于ＩＥ浏览器的插件　ＨｔｔｐＷａｔｃｈ，获取ＭＩＳ系统登录所提交的信息，并用ＨｔｔｐＷｅｂＲｅｑｕｅｓｔ来模拟提交这些登录信息，用ＨｔｔｐＷｅｂＲｅｓｐｏｎｓｅ　获得返回信息，分析返回的信息以判断登录是否成功，从而达到暴力破解ＭＩＳ登录密码的目的。　关键词：ＨｔｔｐＷｅｂＲｅｑｕｅｓｔ；模拟登录；暴力破解　Ｏｎｅ　Ｍｅｔｈｏｄ　ｏｆ　Ｂｒｕｔｅ　Ｆｏｒｃｅ　ＭＩＳ　Ｌｏｇｉｎ　Ｐａｓｓｗｏｒｄ　ＷＡＮＧ　Ｓｈｅｎｇｌｉ，ＬＩＵ　Ｍｉｎｇｙｕｅ，ＭＡ　Ｌｉｇｕｏ　（Ｃｈｉｎｅｓｅ　ｍａｒｉｉｔｍｅ　ｓａｔｅｌｌｉｔｅ　ｍｏｎｉｔｏｒｉｎｇ　ａｎｄ　ｃｏｎｔｒｏｌ　ｏｆ　Ｄｅｐａｒｔｍｅｎｔ，Ｊｉａｎｇｓｕ　Ｊｉｎｇｙｉａｎ　２１４４３１）　Ａｂｓｔｒａｃｔ：Ｉｎ　ｔｈｉｓ　ｐａｐｅｒ，ｕｓｉｎｇ　ｔｈｅ　ＭＩＳ　ｓｙｓｔｅｍ　ｏｆ　ｔｈｅ　ａｕｔｈｏｒ＇ｓ　ｓｃｈｏｏｌ，ｄｅｓｃｒｉｂｅｓ　ａ　ｍｅｔｈｏｄ　ｆｏｒ　ｂｒｕｔｉｎｇ　ｆｏｒｃｅ　ｔｈｅ　ｐａｓｓｗｏｒｄ　ｏｆ　ＭＩＳ．Ｆｉｒｓｔ，ｕｓｅ　ｐｌｕｇ－ｉｎ　ＨｔｔｐＷａｔｃｈ　ｂａｓｅｄ　ｏｎ　ＩＥ　ｂｒｏｗｓｅｒ，ｆｏｒ　ｇｅｔｔｉｎｇ　ｔｈｅ　ｉｎｆｏｒｍａｔｉｏｎ　ｓｕｂｍｉｔｔｅｄ　ｉｎ　ｌｏｇｉｎ　ｐｒｏｃｅｓｓ，ａｎｄ　ｕｓｅ　Ｈｔｔｐ—　ＷｅｂＲｅｑｕｅｓｔ　ｔｏ　ｓｉｍｕｌａｔｅ　ｔｈｅ　ｓｕｂｍｉｓｓｉｏｎ　ｏｆ　ｔｈｅ　ｌｏｇｉｎ　ｉｎｆｏｒｍａｔｉｏｎ，ｗｉｔｈ　ＨｔｔｐＷｅｂＲｅｓｐｏｎｓｅ　ｇｅｔ　ｔｈｅ　ｓｅｒｖｅｒ　ｒｅｔｕｒｎ　ｉｎｆｏｒｍａｔｉｏｎ，　ａｎａｌｙｚｅ　ｔｈｅ　ｉｎｆｏｒｍａｔｉｏｎ　ｒｅｔｕｒｎｅｄ　ｔｏ　ｄｅｔｅｒｍｉｎｅ　ｔｈｅ　ｌｏｇｉｎ　ｉｓ　ｓｕｃｃｅｓｓｆｕｌ，ｔｏ　ａｃｈｉｅｖｅ　ｔｈｅ　ｐｕｒｐｏｓｅ　ｏｆ　ｂｒｕｔｅ　ｆｏｒｃｅ　ｔｈｅ　ｐａｓｓｗｏｒｄ．　Ｋｅｙ　ｗｏｒｄｓ：ＨｔｔｐＷｅｂＲｅｑｕｅｓｔ；Ｓｉｍｕｌａｔｉｏｎ　Ｌｏｇｉｎ；Ｂｒｕｔｅ　ｆｏｒｃｅ　１　使用ｈｔｔｐｗａｔｃｈ分析网页数据　学校的ＭＩＳ登录界面如图１所示，需要输人用户名和密　码，但是不需要输入验证码，这就为破解密码提供了极大的　便利。　ｉ　鼹　要　ｚ　ｔ　：　！一姆！　羔　’　毒每一０—０　秣ｇ　蠢　ｌ　ｌ＿＿　ｌ＿＿　ｌ　ｌ舞　８　嚣　：　　．；二　ｄ蕊　、　｜｜ｌｊｊｉ囊ｊ薯ｊｌ　ｌ　图３　ＰＯＳＴ数据　切换到Ｓｔｒｅａｍ选项卡可以看到服务器返回的信息，图４　（ａ）为密码正确登录成功时服务器返回的ｓｔｒｅａｍ，图４（ｂ）为　密码错误登录失败时服务器返回的ｓｔｒｅａｍ。我们不用关心这些　信息具体是什么，也不用对这些信息进行具体的解析。只需　要根据这两者的不同来判断登录是否成功。在程序的判断中，　可以截取这些信息中的某一个标志位进行判断密码是否正确。　在此，选取的是第六行作为标志，如果第六行为”％２ｆＤｅｆａｕｈ．　图１　ＭＩＳ系统登录界面　ａｓｐｘ％３ｆＲｅｔｕｒｎＵｒ１％３ｄ”，则认为密码正确，登录成功，否则则　认为密码错误。　在使用程序破解之前，需要手工登录系统，同时使用　ｈｔｔｐｗａｔｃｈ分析在登录时向网页提交的数据和返回的数据。从　ｈｔｔｐｗａｔｃｈ的运行截图可以看到登录时进行了一次ＰＯＳＴ操作和　２　程序模拟登录　为了方便操作，把猜测密码的方法封装到了ＧｕｅｓｓＤｅｍｏ　类中。类中的核心函数为ｇｕｅｓｓｐａｓｓｗｏｒｄ，函数的参数为提交　４次ＧＥＴ操作，如图２所示。我们关心的主要是第一次ＰＯＳＴ　提交的数据。　的密码，返回值为从服务器返回的流信息中截取的标志。为　了方便传递参数，将密码破解范围封装到ＧｕｅｓｓＲａｎｇｅ结构体　中。　嚣　誊　～　ｌ　｜谚　ｉ　ｉ－　ｉ　？　＝　Ｉ　：｜　｜　一　…”～　　＋　黼　忡　｝蛐＾ｌ　∞　ｍ　…　：　§　麓　嚣　囊　嬲　鼹　：　＿　～　ｊ　……～舔～一　ｐｕｂｌｉｃ　ｓｔｒｕｃｔ　ＧｕｅｓｓＲａｎｇｅ／／测试范围　｛　ｐｕｂｌｉｃ　ｉｎｔ　ｓｔａｒｔ；　图２登录过程分析　点选第一行的ＰＯＳＴ，可以在下面ＰＯＳＴ　Ｄａｔａ选项卡中看　到Ｐ０ｓＴ操作提交的数据，如图３所示。　向服务器提交的数据主要有＿ＥＶＥＮＴＶＡＩＤＡＴＩＯＮ，＿ＶＩＥＷ—　ＳＴＡＴＥ。ｂｔｎＯｋ．ｘ，ｂｔｎＯＫ．Ｙ，ｈｆｔｙｐｅｓ，ｔｘｔＩＤ，ｔｘｔＰｗｄ几项，在　作者简介：王胜利（１９８４一）男，工程师，硕士，研究方向：　交通信息工程；刘明月（１９７９一）男，工程师，本科；马立国　（１９７４一）男，技师，本科。　收稿日期：２０１２－０３－２０　后面的模拟登录时，需要模拟向服务器模拟提交这些数据。　ｔ　与　ＣＯＭＰＵＴＩＮＧ　ＳＥＣＵＲＩＴＹ　ＴＥＣＨＮＩＱＵＥＳ　…　ｆ　一　靶蝌－　ｉｓｉｔｉ；　嘲　一ｃ…　。＃　＿　０　……　１＂∞　ｌ　…，　…ｚ…ｄ　，　ｗ　ｎ　■　…＂　…　＾　…　１０　０　…　ｄ　＊　＾一……　　，ａ’　…　０…　…　…　■Ｈ　…　一　…ｈ　…　…　０　一　…　’　ｂ　ｓ　…　～　蛳　、・、Ⅲ、　｛　一…５　＂ｃ¨………　ｒｄ　．……　…　－　●　ｉ…　……　…　……　…　”　…　。　…ｉ　Ⅱ　……　Ｌ　¨，；　－ｑ　Ｉ　＇　Ｅ●＇０　＾　ｄ４　……　。，　∞　●…　“……　！　・０１一　，　图４（ａ）　峨…　ｃ　ｕ　哪．　　ｔ曼　硪嘴Ｉ蚺蛾ｔ童洒｜　ｔ　．　Ｉ。　一　奠＿　．　……　｝ｔ　Ｈ｝棚　“ｋ　‘　…　…　，≈，，　…　～¨…　７　’　ｌ…　…－……　…　……～　“…＃　－…　…¨　－　…　…　ｈ　１　ｆ　…　…～…。…　ｎ　…　…＾…　‘　‘　Ｉ　…　，　－　Ｉ　ｌ　’　…　…，，　，…　…　…　…＾‘，　…，　…　，　…　１１　１…　Ｌ　…　…ｍｄ　…　｜　＇＾　１……　…　，￡　…　　’…　●…　●　‘”　～　＂……　ｔ　＾“５一……　…＾　Ｆ　４　…　，　’　０一　…　‘ｕ０衄…　一…　∞　舶　图４（ｂ）　图４服务器返回数据　ｐｕｂｌｉｃ　ｉｎｔ　ｅｎｄ；　｝；　锸　Ｐ　ｌ　ｃｌａｓｓ　ＧｕｅｓｓＤｅｍｏ　船　｛　＿　ｌｌ１日　ｐｒｉｖａｔｅ　ｓｔｒｉｎｇ　ｔａｒｇｅｔ＝”％２ｆＤｅｆａｕｌｔ．ａｓｐｘ％３ｆＲｅｔｕｒ－　ｎＵｒ１％３ｄ”；／／密码正确时服务器的返回值　ｐｕｂｌｉｃ　ｖｏｉｄ　Ｇｕｅｓｓ（ｏｂｊｅｃｔ　ｏｂｊ）　｛　ＧｕｅｓｓＲａｎｇｅ　Ｇｒ＝（ＧｕｅｓｓＲａｎｇｅ）ｏｂｊ；　ｆｏｒ（ｉｎｔ　ｉ＝Ｇｒ．ｓｔａｒｔ；ｉ＜Ｇｒ．ｅｎｄ；ｉ＋＋）　｛　，，假设该用户的密码由６位数字组成，不足六　立用０补齐　ｉｆ（ｇｕｅｓｓｐａｓｓｗｏｒｄ（ｉ．ＴｏＳｔｒｉｎｇ（）．ＰａｄＬｅｆｔ（６，　Ｏ，））！＝ｔａｒｇｅｔ），，ｉ区回的标志位不对　｛　Ｃｏｎｓｏｌｅ．ｗｄｔｅ（”Ｗｒｏｎｇ…ｈａ”）；／／密码不正确　｝　ｅｌｓｅ　｛　Ｃｏｎｓｏｌｅ．Ｗｒｉｔｅ　ｒ”ｒｉｇｈｔ…ｔｈｅ　ｐａｓｓｗｏｒｄ　ｉｓ：”＋ｉ．　ＴｏＳｔｒｉｎｇ　０．ＰａｄＬｅｆｔ（６，，０　）＋”ｈａ”）；／／密码正确　ｂｒｅａｋ；　｝　）　｝　ｐｕｂｌｉｃ　ｓｔｒｉｎｇ　ｇｕｅｓｓｐａｓｓｗｏｒｄ（Ｏｂｊｅｃｔ　ｔｅｓｔ）　｛　ｓｔｉｒｎｇ　ｍａｒｋ＝ｓｔｉｒｎｇ．Ｅｍｐｔｙ；＃￣０断标志　ｓｔｒｉｎｇ　ｐａｓｓｗｏｒｄ＝ｔｅｓｔ．ＴｏＳｔｒｉｎｇ（）；　ｓｔｒｉｎｇ　ｐｏｓｔｄａｔａ＝　”　ＶＩＥＷＳＴＡＴＥ＝％　２ＦｗＥＰＤｗＵＪＮＤｃｚＭＴＹｗＭＤｋ０ＺＢｇＢＢＲ５ｆＸＯＮｖｂｎ－　Ｒｙｂ２ｘｚＵｍＶｘｄＷｌｙＺＶＢｖｃ３ＲＣＹ－　ＷＮｒＳ２Ｖ５Ｘ１８ＷＡＱＵＦＹｎＲｕＴ２ｔＦ％２ＢＺ９ＫｎＷｙｆｊｏｙ９３１ＪＶｒｔ——ＧａｐＥＭａｆｇ％３Ｄ％３Ｄ＆——ＥＶＥＮＴＶＡＬＩＤＡＴＩＯＮ＝％　２ＦｗＥＷＢＱＬｈｔｌＴＭＣＡＫｓ％２Ｂ５ｂｑＤｗＫｄ％２Ｂ７ｑｄＤｇＬ９ｋＦＩｍ—　ＰＡＱＬＸｗｏ７５ＡＴ７％　２ＦｄＩＴＴＶｊｏ７ＡＯＵｕＰｂｋ８４ｔｆ％　２Ｂｄ——ＷＢｄ＆ｔｘｔ／Ｄ＝１　１２００９００４７＆ｔｘｔＰｗｄ＝”＋ｐａｓｓｗｏｒｄ－－Ｉ’　＆ｂｔ－　ｎＯｋ．ｘ＝３０＆ｂｔｎＯｋ．ｙ＝１６＆ｈｆｔｙｐｅｓ＝ｌ”；，，向服务器提交的数　，／据，为了简便，我们将用户名固定设为１１２００９００４７　ＨｔｔｐＷｅｂＲｅｑｕｅｓｔ　ｒｅｑｕｅｓｔ＝ｎｕｌｌ；　ＨｔｔｐＷｅｂＲｅｓｐｏｎｓｅ　ｒｅｓｐｏｎｓｅ＝ｎｕｌｌ；　ｔｒｙ　｛　／／仓０建ＨｔｔｐＷｅｂＲｅｑｕｅｓｔ对象，模拟提交登录信息　计算机安全技术　ｒｅｑｕｅｓｔ＝ｆＨｔｔｐＷｅｂＲｅｑｕｅｓｔ）ＷｅｂＲｅｑｕｅｓｔ．Ｃｒｅ—　ａｔｅ（”ｈｔｔｐ：／／２０２．１１８．８３．９４：８５／ｌｏｇｉｎ．ａｓｐｘ”）；／　ｒｅｑｕｅｓｔ．Ｍｅｔｈｏｄ＝’’ＰＯＳＴ”：　ｒｅｑｕｅｓｔ．ＣｏｎｔｅｎｔＴｙｐｅ＝”ａｐｐｌｉｃａｔｉｏｎ／ｘ—ｗｗｗ—　ｆｏｒｍ－ｕｒｌｅｎｃｏｄｅｄ”；　ｒｅｑｕｅｓｔ．ＡｌｌｏｗＡｕｔｏＲｅｄｉｒｅｃｔ＝ｆａｌｓｅ；　ｂｙｔｅ【】ｐｏｓｔｄａｔａｂｔｙｅｓ＝Ｅｎｃｏｄｉｎｇ．ＵＴＦ８．Ｇｅｔ—　Ｂｙｔｅｓ（ｐｏｓｔｄａｔａ）；　ｒｅｑｕｅｓｔ．ＣｏｎｔｅｎｔＬｅｎｇｔｈ＝ｐｏｓｔｄａｔａｂｔｙｅｓ．Ｌｅｎｇｔｈ；　ｒｅｑｕｅｓｔ．ＫｅｅｐＡｌｉｖｅ：ｔｒｕｅ；　Ｓｔｒｅａｍ　ｒｅｑｕｅｓｔｓｔｒｅａｍ：ｒｅｑｕｅｓｔ．ＧｅｔＲｅｑｕｅｓｔ—　Ｓｔｒｅａｍ　０；　ｒｅｑｕｅｓｔｓｔｒｅａｍ．Ｗｒｉｔｅ（ｐｏｓｔｄａｔａｂｔｙｅｓ，０，ｐｏｓｔ－　ｄａｔａｂｔｙｅｓ．Ｌｅｎｇｔｈ）；／／向服务器提交信息　ｒｅｑｕｅｓｔｓｔｒｅａｍ．Ｃｌｏｓｅ（）；　ｒｅｓｐｏｎｓｅ＝（ＨｔｔｐＷｅｂＲｅｓｐｏｎｓｅ）ｒｅｑｕｅｓｔ．Ｇｅ—　ｔＲｅｓｐｏｎｓｅ　０；，／获取服务器返回信息　Ｃｏｎｓｏｌｅ．Ｗｒｉｔｅ（”　”）；　ＳｔｒｅａｍＲｅａｄｅｒ　ｓｒ＝ｎｅｗ　ＳｔｒｅａｍＲｅａｄｅｒ　ｆ　ｒｅ—　ｓｐｏｎｓｅ．ＧｅｔＲｅｓｐｏｎｓｅＳｔｒｅａｍ　０，Ｅｎｃｏｄｉｎｇ．ＵＴＦ８）；　ｓｔｒｉｎｇ　ｃｏｎｔｅｎｔ＝ｓｒ．ＲｅａｄＴｏＥｎｄ（）；　ｒｅｓｐｏｎｓｅ．Ｃｌｏｓｅ（）；　ｓｔｒｉｎｇ【１　ｓｕｂｓｒｔ＝ｃｏｎｔｅｎｔ．Ｓｐｒｉｔ（ｎｅｗ　ｃｈａｒ［】　ｆ　一｝）；，／截取标志位　ｍａｒｋ＝ｓｕｂｓｔｒ【１］；　Ｃｏｎｓｏｌｅ．Ｗｒｉｔｅ（”ｇｕｅｓｓｉｎｇ：ａｈ”）；　ｒｅｔｕｒｎｍａｒｋ；　）　ｃａｔｃｈ（Ｓｙｓｔｅｍ．Ｅｘｃｅｐｔｉｏｎ　ｅ）　｛　Ｃｏｎｓｏｌｅ．Ｗｒｉｔｅ（”ｅｒｒｏｒ！”）；　ｒｅｔｕｒｎ”ｅｒｒｏｒ”：　｝　】　）　以下为测试代码，假设密码由６位数字组成，不满６位　的前面用０补齐，测试范围为００００００—９９９９９９。　ｓｔａｔｉｃ　ｖｏｉｄＭａｉｎ（ｓｔｒｉｎｇ口ａｒｇｓ）　（　ＧｕｅｓｓＤｅｍｏ　ｄｅｍｏ＝ｎｅｗ　ＧｕｅｓｓＤｅｍｏ　０；　ＧｕｅｓｓＲａｎｇｅ　ｇｒｓ；　ｇｒｓ．ｓｔａｒｔ＝ｌ：　ｇｒｓ．ｅｎｄ＝９９９９９９；　Ｔｈｒｅａｄ　ｔｅｓｔ＝ｎｅｗ　Ｔｈｒｅａｄ（ｎｅｗ　Ｓｔａｒｔ（ｄｅｍｏ．Ｇｕｅｓｓ））；　ｔｅｓｔ．Ｓｔａｒｔ（ｇｒｓ）；　Ｃｏｎｓｏｌｅ．ＲｅａｄＫｅｙ　０；　｝　运行结果如图５所示。　３　结语　可以看到破解方法是从００００００一个一个地试，试到　９９９９９９，如果用户的密码是０００００９，那么ｇｕｅｓｓｐａｓｓｗｏｒｄ运行　９次就可以得到密码。如果用户的密码是９９９９９９，那么ｇｕｅｓｓ—　ｐａｓｓｗｏｒｄ函数就要运行９９９９９９次，耗时较多。提高速度的途　径有两方面，一方面是设计合理的破解词典，本文采用的是６　（下转到１３２页）　　　电脑编程技巧与维护　３　身份平台融合设计　计算中心机房管理系统拥有一套独立的身份数据库和身　份认证系统。融入智慧校园后，机房管理系统应以智慧校园　身份平台的信息为准进行身份认证，即采用智慧校园卡的基　本身份信息作为机房管理系统的基准身份信息展开认证操作。　因此，机房管理系统的身份数据可直接采集智慧校园身份平　台的身份信息，并确保信息的同步。　芋号　学生上机前先用现金在学校财务处购买上机票，然后将上机　票支付给计算中心，由工作人员人工给个人账户充值。机房　管理系统将根据学生自由上机的时长在个人账户上自动实时　扣除上机费用。若个人账户余额不足将不能自由上机。　表２智慧校园发送的上机费转存信息　英文字段名　中文字段名　数据类型　约柬　备注　１　ＦＬＯＷＣ０ＤＥ　２　ＬＯＧＩＣＮＯ　３　ＵＳＥＲＣＯＤＥ　转存流水号　ｖａｒｅｈａｒ（２０）　主键　校园卡系统的转存流水号　自助服务机号　Ｉｎｔ　用户编号　ｖａｒｃｈａｒ（２０］　机房管理系统从智慧校园身份平台采集的身份信息如表１　所示。　校园卡系统的自助服务机号　１５位智慧校园卡号（唯一标识）　４　ＴＲＡＮＳＭ０ＮＥＹ　转存金额　Ｉｎｔ　ｄａｔｅｔｉｍｅ　ｏ＿未人账，ｉ－已人账，２＿转存异常　表１从智慧校园身份平台采集的身份信息　序号　英文字段名　中文字段名　数据类型　约束　备注　５　ＣＯＮＳＵＭＥｎＭＥ　转存时间　６　ＳＵＣＣＥＥＤＳＴＡＴＵＳ　转存成功标志　ｌｎｔ　１　ＵＳＥＲＣ０ＤＥ　用户编号　ｖａｒｅｈａｔ（２０）　主键　１５位智慧校园卡号（唯一标识）　２　ＵＳＥＲＮＡＭＥ　用户姓名　ｖａｒｅｈａｒ（２０１　表３机房管理系统发送的个人账户余额信息　序号　英文字段名　中文字段名　数据类型　约束　用户编号　３　ＯＲＣＮＡＭＥ　４　０ＲＧⅢ　部门名称　ｖａｒｃｈａｒ（２０）　部门编号　ｌｎｔ　部门（班级）在校园卡系统中的名称　Ｙ　部门（班级）在校嗣卡系统中的编号　取值：”正常”、”异常”、”注销”等　备注　ｌ　Ｕ；ＥＲＣＯＤＥ　ｖａｒｅｈａｒ（２　０】　主键　】５位智慧校园卡号（唯一标识　Ｉｎｔ　ｌｎｔ　机房管理系统个人账户余额　取值：０一未结账，１－已结账　５　ＣＡＲＤＳＴＡ＿ｒＵＳ　账户状态　ｖａｒｃｈａｒ（１０）　２　ＣＵＲＲＤＢＭ０ＮＥＹ　账户余额　３　ＩＳＢＡＬＡＮＣＥ　结账标志　６　ＣＡＲＤＴＹＰＥ　用户类别　ｖａｒｃｈａｒ（２０１　７　ＭＡＲＫ　信息版本号　ｌｎｔ　取值：”本科生”、”研究生”等　从ｌ开始的顺序号　机房管理系统融入智慧校园后，学生可直接用智慧校园　卡作为身份凭证享受上机服务，也可用智慧校园卡的电子钱　包随时转存上机费，不必为上机费是否充足而烦恼。可以想　像，在智慧校园全面建成后，计算中心的上机管理是如此方　便，校园信息化的推进带来的便捷由此可见一斑。　４数据平台融合设计　机房管理系统中预付费计费系统的个人账户数据必须与　智慧校园数据平台的数据保持一致和同步，具体数据包括上　机费转存信息和个人账户余额等。当智慧校园卡用户使用电　子钱包转存上机费后，智慧校园数据平台应向机房管理系统　发送上机费转存信息，机房管理系统随即在相应的个人账户　中进行充值操作。另外，机房管理系统应将个人账户的余额　信息及时发送给智慧校园的数据平台，供智慧校园卡用户在　参考文献　［１冯小明．计算机实验平台新理念及其实现１Ｊ［Ｊ］．实验室研究　与探索，２００７，２６（７）：６１．　【２宗平，朱洪波，黄刚，等．智慧校园设计方法的研究［２】Ｊ】．　南京邮电大学学报（自然科学版），２０１０，３０（４）：１５．　［３］冀翠萍．智慧校园信息化运行支撑平台的建设［Ｊ］．现代教　育技术，２０１２，２２（１）：４９．　校园内随时进行查询或转账操作。个人账户余额数据的刷新　频率以一分钟一次为宜。　智慧校园发送给机房管理系统的上机费转存信息如表２　所示。机房管理系统发送给智慧校园的个人账户余额信息如　表３所示。　『４】南京邮电大学智慧校园【ＥＢ／ＯＬ］．ｈｔｔｐ：／／ｍｙ．ｎｊｕｐｔ．ｅｄｕ．ｃｎ／ｃｃｓ／　ｍａｉｎ／ｌｏｇｉｎＩｎｄｅｘ．ｄｏ．　５服务融合描述　计算中心目前上机费用的结算采用上机票预付费方式。　（上接第１１７页）　位数字，另一方面是设计合理的查找算法。在本文中采用简　单的ｆ０ｒ循环一个一个试验，效率较低。　参考文献　ｆ１张小伟．网页密码暴力破解．电脑迷，２００９，１１］５．　［２】Ｓｉｍｏｎ　Ｒｏｂｉｎｓｏｎ，Ｃｈｒｉｓｔｉａｎ　Ｎａｇｅ．ｃ＃高级编程．北京：清华大　学出版社，２００５．　图５程序运行结果　哆电