python实现校园网自动登录
来源:互联网 发布:经传软件指标全集 编辑:程序博客网 时间:2024/04/30 12:47
因为最近想用树莓派搞个远程监控系统,又因为学校的网需要从网页登录而树莓派又不方便搞个显示器带着,所以寻思着搞个能够自动登录校园网的脚本程序,省去了每次都要打开浏览器输入账号密码的烦恼.
1.工具
- 火狐浏览器+firedebug插件,debug插件可才浏览器中附加组件中添加,其他浏览器也可以只要可以监控浏览器的网络行为即可.
- python+requests包
2.步骤
1)先打开到登录界面,然后在按f12打开firedebug插件,此时debug无任何记录行为,然后点击刷新按钮,再点击登录按钮,再次调出debug点击控制台选项卡,这时会发现很多get方法加上最后由登录产生的POST方法,如图所示
2)点击POST方法的小箭头会发现,浏览器的请求头header信息,这个需要我们保存下来(不是响应头),
3)查看POST选项卡中的内容,其中的变量和参数都需要保存下来,这里面可以看到其中的password是被加过密的.如果只是登录自己的账号密码,那么程序到此可以结束.把其中的数据用自己抓到的数据替换使用下面代码即可登录校园网.
import requests#登录地址post_addr="http://a.nuist.edu.cn/index.php/index/login"#构造头部信息post_header={ 'Host': 'a.nuist.edu.cn', 'User-Agent':'Mozilla/5.0 (X11; Linux x86_64; rv:55.0) Gecko/20100101 Firefox/55.0', 'Accept': 'application/json, text/javascript, */*; q=0.01', 'Accept-Language':'zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3', 'Accept-Encoding': 'gzip, deflate', 'Content-Type': 'application/x-www-form-urlencoded', 'X-Requested-With':'XMLHttpRequest', 'Referer':'http://a.nuist.edu.cn/index.php?url=aHR0cDovL2RldGVjdHBvcnRhbC5maXJlZm94LmNvbS9zdWNjZXNzLnR4dA==', 'Content-Length': '67', 'Cookie':'_gscu_1147341576=059821653286gq10; sunriseUsername=123441534;\ sunriseDomain=NUIST;sunriseRememberPassword=true; sunrisePassword=123456;\ PHPSESSID=hb0o9bkct2f6ge164oj3vj0me5;think_language=zh-CN', 'Connection':'keep-alive',}#构造登录数据post_data={'domain':'NUIST', 'enablemacauth':'0', 'password':'MTgzMzEw', 'username':'xxxxxxx' } #发送post请求登录网页z=requests.post(post_addr,data=post_data,headers=post_header)
4)但是发现一个问题就是上面的程序只能自己使用,如果换一个账号密码登录那么又要使用浏览器抓数据包,烦…仔细查看上面的步骤发现想要写一个其它账号不用抓包也可以登录的程序的难点在于构造post_data程序中password被加密过,如果能够知道它的加密方式,写一个通用的(在本校内)程序还是非常容易的.其实这一步如果对常用的加密方法比较了解,那么去查看网页的源代码(js)还是比较容易得出它的加密方式,可惜我不懂,只知道一个md5加密,因此我就尝试用python中的hashlib包对密码进行加密然后查看是否和抓到的数据相同,遗憾的是连一个字符都木有相同的…,然后我想既然数据是从本地想服务器发的那么加密的过程必然在客户端完成很有可能是通过js脚本(对网页编程不太了解,只知道js可在客户端执行,所以猜测是js脚本完成对passward编码),然后通过debug查看抓到的js代码.打开debug的调试器可以看到左边有一排js代码,通过js文件名可以大概猜测到js的作用.
5)查看左侧文件名能够直接猜测到作用有login.js,md5.js,client.js,usercss.js.既然md5不是password加密方式那么查看其它js代码.幸运的是点开第一个base64代码敏感的发现这篇代码就是一种编码方式,赶紧百度之,发现base64果然是一种编码方式,趁热打铁百度python的base64编码实现,发现python早已集成base64的包,利用此包再次对密码进行编码….发现结果和抓到的postdata一毛一样,至此写一个通用的程序指日可待!!
完整代码如下(粗犷版):
#!/usr/bin/python3# -*- coding: utf-8 -*-''' FileName:conNet.py Author:shenhuixiang Copyright(c)2017,shenhuixiang'''import base64import requests'''输入账号密码和登录的网络网络参数为如果是移动的则填写CMCC如果是学号则填NUIST'''USER_ACCOUNT='110'DOMAIN_SELECTION='CMCC'USER_PASSWATD='123456'#登录地址post_addr="http://a.nuist.edu.cn/index.php/index/login"#构造头部信息post_header={ 'Host': 'a.nuist.edu.cn', 'User-Agent':'Mozilla/5.0 (X11; Linux x86_64; rv:55.0) Gecko/20100101 Firefox/55.0', 'Accept': 'application/json, text/javascript, */*; q=0.01', 'Accept-Language':'zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3', 'Accept-Encoding': 'gzip, deflate', 'Content-Type': 'application/x-www-form-urlencoded', 'X-Requested-With':'XMLHttpRequest', 'Referer':'http://a.nuist.edu.cn/index.php?url=aHR0cDovL2RldGVjdHBvcnRhbC5maXJlZm94LmNvbS9zdWNjZXNzLnR4dA==', 'Content-Length': '67', 'Cookie':'_gscu_1147341576=059821653286gq10; sunriseUsername='+USER_ACCOUNT+';\ sunriseDomain='+DOMAIN_SELECTION+';sunriseRememberPassword=true; sunrisePassword='+USER_PASSWATD+';\ PHPSESSID=hb0o9bkct2f6ge164oj3vj0me5;think_language=zh-CN', 'Connection':'keep-alive',}'''password在post的参数中经过base64编码,为了查找password加密方式...吐血三升.'''post_data={'domain':DOMAIN_SELECTION, 'enablemacauth':'0', 'password':base64.b64encode(USER_PASSWATD.encode()), 'username':USER_ACCOUNT }#发送post请求登录网页z=requests.post(post_addr,data=post_data,headers=post_header)#z.text为str类型的json数据因此先编码成byte类型在解码成unicode型这样就可以正常输出中文s=z.text.encode('utf-8').decode('unicode-escape')print(s)
- python实现校园网自动登录
- python 自动登录CJLU校园网
- python爬虫自动登录武汉大学校园网
- python脚本实现自动登陆校园网
- Drcom校园网自动登录
- [经验总结]用python实现校园网IP网关登录工具
- python实现自动登录
- 用python3.x实现北京工业大学的校园网自动登录之bjut_wifi登录
- 利用Python实现自动登录
- Python 实现 NWU 校园网登陆
- Python实现Selenium实现自动登录CSDN
- 登录校园网
- python实现人人网的自动登录
- Python实现BBS自动登录并发帖
- python实现网站的自动登录
- Python实现自动登录discuz论坛
- python实现网站的自动登录
- Python爬虫实现自动登录、签到
- 初识Scala
- angularjs的加减数量,确认删除
- [2017年10月24日]考试总结
- 今日错误集锦
- 洛谷P1015回文数
- python实现校园网自动登录
- 第三方实用控件 未完待续
- ecplise 选择工作空间启动出错(java9)
- 【大组会整理】深度生成模型可视化刘世霞深度生成网络可视化
- SylixOS线程创建的流程分析
- (全网最详细!)bzoj 2548 灭鼠行动 模拟 解题报告
- C++对传参和传返回值时构造的优化处理
- 艾伦人工智能研究所CEO Oren Etzioni:深度学习离人类水平的人工智能还差得很远
- Java-数据库