Ce qui suit est un exemple de la façon d'implémenter la connexion automatique sur le réseau du campus à l'aide de Python. Il a une bonne valeur de référence et j'espère qu'il sera utile à tout le monde. Venez jeter un œil ensemble
Parce que j'ai récemment voulu utiliser un Raspberry Pi pour construire un système de surveillance à distance, et parce que le réseau de l'école nécessite de se connecter depuis la page Web et qu'il n'est pas pratique d'apporter un moniteur avec le Raspberry Pi, j'y ai pensé. Un programme de script qui peut se connecter automatiquement au réseau du campus, éliminant ainsi le problème d'ouvrir le navigateur et de saisir le compte et le mot de passe à chaque fois
. 1. Outils
Navigateur Firefox + plug-in Firedebug, le plug-in de débogage peut être ajouté au module complémentaire du navigateur, d'autres navigateurs peuvent également être utilisés tant qu'ils peuvent surveiller le comportement réseau du navigateur
package python+requests
Étapes
1) Ouvrez d'abord l'interface de connexion, puis appuyez sur f12 pour ouvrir le plug-in Firedebug. À ce stade, déboguez. Il n'y a aucun comportement enregistré, puis cliquez sur le bouton d'actualisation, puis cliquez sur le bouton de connexion, appelez à nouveau le débogage et cliquez sur l'onglet de la console. . À l'heure actuelle, vous trouverez de nombreuses méthodes get ainsi que la méthode POST finale générée par la connexion, comme le montre la figure
2) Cliquez sur. la petite flèche de la méthode POST et vous trouverez les informations d'en-tête de requête du navigateur, que nous devons enregistrer (pas l'en-tête de réponse),
3) Affichez le contenu dans l'onglet POST. Les variables et paramètres doivent être enregistrés. Ici, vous pouvez voir que le mot de passe a été ajouté. Si vous vous connectez uniquement avec votre propre compte et votre mot de passe, le programme peut se terminer ici. Remplacez les données par les données que vous avez capturées et utilisez le code suivant pour vous connecter au réseau du campus
import requests #登录地址 post_addr="http://a.nuist.edu.cn/index.php/index/login" #构造头部信息 post_header={ 'Host': 'a.nuist.edu.cn', 'User-Agent':'Mozilla/5.0 (X11; Linux x86_64; rv:55.0) Gecko/20100101 Firefox/55.0', 'Accept': 'application/json, text/javascript, */*; q=0.01', 'Accept-Language':'zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3', 'Accept-Encoding': 'gzip, deflate', 'Content-Type': 'application/x-www-form-urlencoded', 'X-Requested-With':'XMLHttpRequest', 'Referer':'http://a.nuist.edu.cn/index.php?url=aHR0cDovL2RldGVjdHBvcnRhbC5maXJlZm94LmNvbS9zdWNjZXNzLnR4dA==', 'Content-Length': '67', 'Cookie':'_gscu_1147341576=059821653286gq10; sunriseUsername=123441534;\ sunriseDomain=NUIST;sunriseRememberPassword=true; sunrisePassword=123456;\ PHPSESSID=hb0o9bkct2f6ge164oj3vj0me5;think_language=zh-CN', 'Connection':'keep-alive', } #构造登录数据 post_data={'domain':'NUIST', 'enablemacauth':'0', 'password':'MTgzMzEw', 'username':'xxxxxxx' } #发送post请求登录网页 z=requests.post(post_addr,data=post_data,headers=post_header)
4) Mais j'ai trouvé un problème, c'est que le programme ci-dessus ne peut être utilisé que par vous-même. Si vous modifiez le compte et le mot de passe pour vous connecter, vous devez à nouveau utiliser la navigation. Il est difficile de capturer des paquets de données. avec un ordinateur... Après avoir examiné attentivement les étapes ci-dessus, j'ai découvert que la difficulté d'écrire un programme permettant à d'autres comptes de se connecter sans capturer de paquets est que le mot de passe dans le programme post_data est crypté si vous pouvez connaître son cryptage. méthode, écrivez un général Le programme (dans cette école) est toujours très simple.
En fait, si vous avez une bonne compréhension des méthodes de cryptage couramment utilisées dans cette étape, alors il est plus facile de vérifier la source code (js) de la page Web pour comprendre sa méthode de cryptage. Malheureusement, je ne le comprends pas, je ne connais qu'un cryptage md5, j'ai donc essayé d'utiliser le package hashlib en python pour crypter le mot de passe, puis j'ai vérifié s'il était. était identique aux données capturées. Malheureusement, aucun caractère n'était identique..., et puis je pense que puisque les données sont envoyées du serveur local au serveur, le processus de cryptage doit être terminé sur le client, la plupart probablement via un script js (je ne connais pas grand chose en programmation Web, je sais seulement que js peut être exécuté sur le client, donc je suppose que c'est le script js qui termine le cryptage. encodage passward), puis utilisez le débogage pour affichez le code js capturé. Ouvrez le débogueur et vous pouvez voir une ligne de code js sur la gauche. Vous pouvez deviner approximativement le rôle de js grâce au nom du fichier js <🎜. >5)En regardant le nom du fichier à gauche, vous pouvez directement deviner que les fonctions incluent login.js, md5.js, client.js, usercss.js depuis md5. n'est pas une méthode de cryptage par mot de passe, puis vérifiez d'autres codes js. Heureusement, j'ai cliqué sur le premier code base64 et j'ai découvert que ce code est une méthode de cryptage. Je me suis précipité vers Baidu et j'ai découvert que la base64 était effectivement une méthode de cryptage. le fer était chaud avec l'implémentation de l'encodage base64 de Baidu python. , j'ai trouvé que python avait déjà intégré le package base64 et j'ai utilisé ce package pour encoder à nouveau le mot de passe... J'ai trouvé que le résultat était exactement le même que les post-données capturées, et maintenant il est sur le point d'écrire un programme général !!
Le code complet est le suivant (version approximative) :
#!/usr/bin/python3 # -*- coding: utf-8 -*- ''' FileName:conNet.py Author:shenhuixiang Copyright(c)2017,shenhuixiang ''' import base64 import requests ''' 输入账号密码和登录的网络 网络参数为如果是移动的则填写CMCC 如果是学号则填NUIST ''' USER_ACCOUNT='110' DOMAIN_SELECTION='CMCC' USER_PASSWATD='123456' #登录地址 post_addr="http://a.nuist.edu.cn/index.php/index/login" #构造头部信息 post_header={ 'Host': 'a.nuist.edu.cn', 'User-Agent':'Mozilla/5.0 (X11; Linux x86_64; rv:55.0) Gecko/20100101 Firefox/55.0', 'Accept': 'application/json, text/javascript, */*; q=0.01', 'Accept-Language':'zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3', 'Accept-Encoding': 'gzip, deflate', 'Content-Type': 'application/x-www-form-urlencoded', 'X-Requested-With':'XMLHttpRequest', 'Referer':'http://a.nuist.edu.cn/index.php?url=aHR0cDovL2RldGVjdHBvcnRhbC5maXJlZm94LmNvbS9zdWNjZXNzLnR4dA==', 'Content-Length': '67', 'Cookie':'_gscu_1147341576=059821653286gq10; sunriseUsername='+USER_ACCOUNT+';\ sunriseDomain='+DOMAIN_SELECTION+';sunriseRememberPassword=true; sunrisePassword='+USER_PASSWATD+';\ PHPSESSID=hb0o9bkct2f6ge164oj3vj0me5;think_language=zh-CN', 'Connection':'keep-alive', } ''' password在post的参数中经过base64编码, 为了查找password加密方式...吐血三升. ''' post_data={'domain':DOMAIN_SELECTION, 'enablemacauth':'0', 'password':base64.b64encode(USER_PASSWATD.encode()), 'username':USER_ACCOUNT } #发送post请求登录网页 z=requests.post(post_addr,data=post_data,headers=post_header) #z.text为str类型的json数据因此先编码成byte类型在解码成unicode型这样就可以正常输出中文 s=z.text.encode('utf-8').decode('unicode-escape') print(s)
Recommandations associées :
Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!