世界上最好的语言压力测试脚本， 10M 带宽崩掉集群

[typcn]

下载: https://leanclub.org/topic/f90429b424714d93975101bd8fb1b76e

PHP 漏洞 https://bugs.php.net/bug.php?id=69364

适用 PHP 版本：
PHP 5.6 - 5.6.9
PHP 5.5 - 5.5.25
PHP 5.4 - 5.4.41
PHP 5.3 及以前的版本

[typcn]

另外，论坛已开源 https://github.com/typcn/LeanClub

[loading]

顶最好语言！

[v2015]

编译和使用方法将在之后加入〒▽〒

[sy1989]

5.4,5.5,5.6的最新版本都修复了好不好

[yurihui06]

运行后怎样停

[typcn]

@yurihui06 killall python

[typcn]

@sy1989 最新版是修复了，但是大部分网站还是可以干的。。

[goodbest]

话说，这个真的不是攻击自己么...
本机开了那么多python进程。

[sy1989]

@typcn 5.6.9 5.5.25 5.4.41都是最新的,怎么适用

[typcn]

@sy1989 之前的版本。。。忘记打了

@goodbest 500 进程超强版，PHP 集群直接跪了

[goodbest]

else:
return;

话说，看到这一行我马上笑了。（不是嘲笑！）
lz果然是专业写c/c++程序的....

[typcn]

@goodbest 哈哈，已经纠正过来了

[typcn]

亲测了一下，一个请求就能让单核的服务器 CPU 100% 20秒左右，500 个请求。。。。。。。

[typcn]

下载页面底部已经增加了 Python 3 兼容版和自定义进程数量版~

[timothyye]

要是服务端不是PHP写的，就无效吗?

[typcn]

@timothyye 要没更新最新版的 PHP

[kiritoalex]

This is a piece of good news for the fake Kancolle private server,lol

[Marfal]

PV刷的欢快啊:P

[Imivan]

@typcn 我该先学C还是C++？

[typcn]

@Imivan 如果之前没有接触过类似的语言，建议 CPP 吧， C 写起来麻烦的多

[est]

一个破multipart让你们兴奋那么久。。之前hash冲突崩掉 .net java jvm python perl php ruby 任意集群的bug你们人呢？

[phoenixlzx]

@est 那个并没有那么容易利用... 也没有这样的傻瓜脚本放出来。所以...

[typcn]

@est 那个利用麻烦。。。。。PHP 这个简单，从来没用过 Python ，10+ 分钟就写出脚本来了

[lincanbin]

我今晚就被人给炸了，原来打算在午夜编译最新版PHP升级上去的。
因为被人炸了，不得不在8点关站升级。

[typcn]

@lincanbin 我的 Node.JS 站点和 C++ 站点还被人用 PHP 脚本来了一发。。。。

[nlzy]

@typcn 断句：世界上最好的/语言压力/测试脚本 =-=|||

@lincanbin 是不是被测试网站坑了，然后以为自己是安全的？

[coolicer]

@typcn 怎么学习Python

[tabris17]

测试了N次，不管用，不管是用自己写的exploit还是楼主写的

[MrJing1992]

楼主用 C++ 写的那个论坛真赞，我觉得太叼了！膜拜大神！

[ljcarsenal]

两个人合作写的？

[p1n3]

杀伤力巨大！

[typcn]

@tabris17 最新版php没用的，还有有的人可能过滤掉那个webkkitformbou*后面那几个字符了，变通一下

[icylogic]

幸亏我只有个 h5ai 用了下 php ...

[icylogic]

wordpress 和各种论坛岂不是要崩

难道 1024...

[MarioLuisGarcia]

楼主代码里有4行有行末多余空格！

[shanks]

我的断句有问题，看了一下才懂= =

[Felldeadbird]

楼主，这个是攻击本地的吧？ 我运行后，本地电脑卡死了= =。

[typcn]

@Felldeadbird 配置不太好就少开点。。。。

[aksoft]

自己卡死了

[xuhaoyangx]

@Felldeadbird WIN下LZ默认的线程数开起来的确容易卡。
php5.6.9貌似不是说修复了么。
只不过攻击了看了下，还是卡了，但是很快就降下来了。

[zuston]

今天接到一个淘宝退款的骗子电话，和我扯了10分钟之后憋不住笑，挂掉电话，加qq之后要我去他提供的网站退款。在网站抓包之后发现是php写的，于是就尝试了一下，果真网站挂掉！！！请叫我雷锋。@typcn

[zuston]

@typcn 今天接到一个淘宝退款的骗子电话，和我扯了10分钟之后憋不住笑，挂掉电话，加qq之后要我去他提供的网站退款。在网站抓包之后发现是php写的，于是就尝试了一下，果真网站挂掉！！！请叫我雷锋。

[owlsec]

@zuston 萌2333

[t40462860]

有没有出 exe 封装版了？ 0.0