200字范文,内容丰富有趣,生活中的好帮手!
200字范文 > python绕过付费认正_python接口自动化三(登录绕开验证码及发帖)

python绕过付费认正_python接口自动化三(登录绕开验证码及发帖)

时间:2022-03-31 11:58:14

相关推荐

python绕过付费认正_python接口自动化三(登录绕开验证码及发帖)

前言

有些登录的接口会有验证码:短信验证码,图形验证码等,这种登录的话验证码参数可以从后台获取的(或者查数据库最直接)。

获取不到也没关系,可以通过添加cookie的方式绕过验证码。

但是这里需要明确一点,验证码本就是为了防止用户自动化的,如果可以的话可以直接让开发给个万能验证码,没必要在验证码这里浪费时间。

一、抓登录cookie

1.登录后会生成一个已登录状态的cookie,那么只需要直接把这个值添加到cookies里面就可以了。

2.可以先手动登录一次,然后抓取这个cookie,这里就需要用抓包工具fiddler了

3.先打开博客园登录界面,手动输入账号和密码(勾选下次自动登录)

4.打开fiddler抓包工具,刷新下登录首页,就是登录前的cookie了

5.登录成功后,再查看cookie变化,发现多了两组参数,多的这两组参数就是我们想要的,copy出来,一会有用

二、cookie的结构

1.用抓包工具fidller只能看到cookie的name和value两个参数,实际上cookie还有其它参数

2.以下是一个完整的cookie组成结构

cookie ={u'domain': u'.',

u'name': u'.CNBlogsCookie',

u'value': u'xxxx',

u'expiry': 1491887887,

u'path': u'/',

u'httpOnly': True,

u'secure': False}

name:cookie的名称

value:cookie对应的值,动态生成的

domain:服务器域名

expiry:Cookie有效终止日期

path:Path属性定义了Web服务器上哪些路径下的页面可获取服务器设置的Cookie

httpOnly:防脚本攻击

secure:在Cookie中标记该变量,表明只有当浏览器和Web Server之间的通信协议为加密认证协议时,

浏览器才向服务器提交相应的Cookie。当前这种协议只有一种,即为HTTPS。

三、添加cookie

1.往session里面添加cookie可以用以下方式

2.set里面参数按括号里面的参数格式

coo =requests.cookies.RequestsCookieJar()

coo.set('cookie-name', 'cookie-value', path='/', domain='.')

s.cookies.update(coo)

3.于是添加登录的cookie,把第一步fiddler抓到的内容填进去就可以了

c =requests.cookies.RequestsCookieJar()

c.set('.CNBlogsCookie', '抓取的cookie')

c.set('.Cnblogs.AspNetCore.Cookies','抓取的cookie')

s.cookies.update(c)print(s.cookies)

四、添加新随笔

抓取发帖的cookie

编辑自己想要输入的内容

五、参考代码

#coding:utf-8

importrequestsimporturllib3

urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)#这行是预防报错写的#先打开登录首页,获取部分cookie

url = "/user/signin"headers={"User-Agent": "Mozilla/5.0 (Windows NT 10.0; WOW64; rv:44.0) Gecko/0101 Firefox/44.0"}

s=requests.session()

r= s.get(url, headers=headers, verify=False)print(s.cookies)#添加登录需要的两个cookie

c =requests.cookies.RequestsCookieJar()

c.set('.CNBlogsCookie', '填上面抓到的cookie') #填上面抓包内容

c.set('.Cnblogs.AspNetCore.Cookies', '填上面抓到的cookie') #填上面抓包内容

s.cookies.update(c)print(s.cookies)print(r.text)#登录成功后保存编辑内容

r1 = s.get("/EditPosts.aspx?opt=1", headers=headers, verify=False)#保存草稿箱

url2 = "/EditPosts.aspx?opt=1"body= {"__VIEWSTATE": "","__VIEWSTATEGENERATOR": "FE27D343","Editor$Edit$txbTitle": "这是测试标题","Editor$Edit$EditorBody": "

这里是测试正文","Editor$Edit$Advanced$ckbPublished": "on","Editor$Edit$Advanced$chkDisplayHomePage": "on","Editor$Edit$Advanced$chkComments": "on","Editor$Edit$Advanced$chkMainSyndication": "on","Editor$Edit$Advanced$txbEntryName": "","Editor$Edit$Advanced$txbExcerpt": "","Editor$Edit$Advanced$tbEnryPassword": "","Editor$Edit$lkbDraft": "存为草稿",

}

r2= s.post(url2, data=body, verify=False)print(r.content.decode())

执行之后就会保存新的随笔草稿

参考链接:/yoyoketang/p/6833355.html

本内容不代表本网观点和政治立场,如有侵犯你的权益请联系我们处理。
网友评论
网友评论仅供其表达个人看法,并不表明网站立场。