Python 之 Post 登陆 Dz 论坛

原始排版

从头开始

也不是近来才有想法写这个，之前也是打算写一下这方面的东西，很多年没接触这些东西，没想到换了个名称，以前的封包分析现在都称为 协议分析，不知道是哪位大神想到的名字，膜拜~~

协议分析: 用他们的话说 就是一堆封包构成的一种行为模式！

网页分析 到 封包分析

先从DZ的登陆说起,我们大致可以知道的是，网页登陆一般采用的是 Post 提交的方式,那么首先要做的当然是分析一下页面的源代码。

先找到 DZ 的登陆页面。

http://www.mengwuji.net/member.php?mod=logging&action=login

这里以

梦织未来

为例， 可以看到 DZ 登陆页面是

/member.php?mod=logging&action=login

,

这个是基本规则，记录下来。

贴出源代码:

<form method="post" autocomplete="off" name="login" id="loginform_LUl75" class="cl" onsubmit="pwmd5('password3_LUl75');pwdclear = 1;ajaxpost('loginform_LUl75', 'returnmessage_LUl75', 'returnmessage_LUl75', 'onerror');return false;" action="member.php?mod=logging&action=login&loginsubmit=yes&loginhash=LUl75">
<div class="c cl">
<input type="hidden" name="formhash" value="a67d07ed">
<input type="hidden" name="referer" value="http://www.mengwuji.net/./">
<div class="rfm">
<table>
<tbody><tr>
<th>
<span class="login_slct">
<select name="loginfield" style="float: left; display: none;" width="45" id="loginfield_LUl75" selecti="0">
<option value="username"></option></select><a href="javascript:;" id="loginfield_LUl75_ctrl" style="width:45px" tabindex="1">用户名</a>
</span>
</th>
<td><input type="text" name="username" id="username_LUl75" autocomplete="off" size="30" class="px p_fre" tabindex="1" value=""></td>
<td class="tipcol"><a href="member.php?mod=register">立即注册</a></td>
</tr>
</tbody></table>
</div>
<div class="rfm">
<table>
<tbody><tr>
<th><label for="password3_LUl75">密码:</label></th>
<td><input type="password" id="password3_LUl75" name="password" onfocus="clearpwd()" size="30" class="px p_fre" tabindex="1"></td>
<td class="tipcol"><a href="javascript:;" onclick="display('layer_login_LUl75');display('layer_lostpw_LUl75');" title="找回密码">找回密码</a></td>
</tr>
</tbody></table>
</div>
<div class="rfm">
<table>
<tbody><tr>
<th>安全提问:</th>
<td><select id="loginquestionid_LUl75" width="213" name="questionid" onchange="if($('loginquestionid_LUl75').value > 0) {$('loginanswer_row_LUl75').style.display='';} else {$('loginanswer_row_LUl75').style.display='none';}">
<option value="0">安全提问(未设置请忽略)</option>
<option value="1">母亲的名字</option>
<option value="2">爷爷的名字</option>
<option value="3">父亲出生的城市</option>
<option value="4">您其中一位老师的名字</option>
<option value="5">您个人计算机的型号</option>
<option value="6">您最喜欢的餐馆名称</option>
<option value="7">驾驶执照最后四位数字</option>
</select></td>
</tr>
</tbody></table>
</div>
<div class="rfm" id="loginanswer_row_LUl75" style="display:none">
<table>
<tbody><tr>
<th>答案:</th>
<td><input type="text" name="answer" id="loginanswer_LUl75" autocomplete="off" size="30" class="px p_fre" tabindex="1"></td>
</tr>
</tbody></table>
</div>

<div class="rfm ">
<table>
<tbody><tr>
<th></th>
<td><label for="cookietime_LUl75"><input type="checkbox" class="pc" name="cookietime" id="cookietime_LUl75" tabindex="1" value="2592000">自动登录</label></td>
</tr>
</tbody></table>
</div>

<div class="rfm mbw bw0">
<table width="100%">
<tbody><tr>
<th> </th>
<td>
<button class="pn pnc" type="submit" name="loginsubmit" value="true" tabindex="1"><strong>登录</strong></button>
</td>
<td>
<a href="javascript:;" onclick="ajaxget('member.php?mod=clearcookies&formhash=a67d07ed', 'returnmessage_LUl75', 'returnmessage_LUl75');return false;" title="清除痕迹" class="y">清除痕迹</a></td>
</tr>
</tbody></table>
</div>

<div class="rfm bw0  mbw">
<hr class="l">
<table>
<tbody><tr>
<th>快捷登录:</th>
<td>

<a href="http://www.mengwuji.net/connect.php?mod=login&op=init&referer=http%3A%2F%2Fwww.mengwuji.net%2F.%2F&statfrom=login" target="_top" rel="nofollow"><img src="static/image/common/qq_login.gif" class="vm"></a>

</td>
</tr>
</tbody></table>
</div>
</div>
</form>

核心代码大概就是这么多，把中间有用的提取一下。

<form method="post" autocomplete="off" name="login" id="loginform_LUl75" class="cl" onsubmit="pwmd5('password3_LUl75');pwdclear = 1;ajaxpost('loginform_LUl75', 'returnmessage_LUl75', 'returnmessage_LUl75', 'onerror');return false;" action="member.php?mod=logging&action=login&loginsubmit=yes&loginhash=LUl75">

提交方式是 Post ，提交地址是

member.php?mod=logging&action=login&loginsubmit=yes&loginhash=LUl75

<input type="hidden" name="formhash" value="a67d07ed">
<input type="hidden" name="referer" value="http://www.mengwuji.net/./">

看这里 ，这是两个隐藏域，我们在提交的时候会一并提交上去，我们先记录下来待会抓包看。

<input type="text" name="username" id="username_LUl75" autocomplete="off" size="30" class="px p_fre" tabindex="1" value="">

<input type="password" id="password3_LUl75" name="password" onfocus="clearpwd()" size="30" class="px p_fre" tabindex="1">

<input type="text" name="answer" id="loginanswer_LUl75" autocomplete="off" size="30" class="px p_fre" tabindex="1">

<input type="checkbox" class="pc" name="cookietime" id="cookietime_LUl75" tabindex="1" value="2592000">

好了大概就这么些了。

接下来用

Wireshark

抓个包。

过滤器填写

http.request.method==POST

, 因为我们已知是 Post 方式提交了。

这里需要我们关心的是 Post 的地址 及 Post 的内容。



图中可以看到地址为:

http://www.mengwuji.net/member.php?mod=logging&action=login&loginsubmit=yes&loginhash=LUl75&inajax=1

formhash=a67d07ed
referer=http%3A%2F%2Fwww.mengwuji.net%2F.%2F
loginfield=username
username=FadeTrack
password=140014464b4d6002f005067798cba159   (对中间的数字进行了替换，防止不法之徒)
questionid=0
answer=

对比我们静态分析时的记录可以发现

loginhash

及

formhash

是不确定的。

由于这里是不确定的 所以我们要获取之。

经过测试这里只需要获取

formhash

即可，

loginhash

的值并不影响登陆。

password

域同样经过测试，只需要原密码即可，不是非要 使用

md5

加密的才行。

至于你问我为什么是

md5

加密，可以回到静态代码看看。

onsubmit="pwmd5('password3_LUl75')

这里贴出部分，意思是当登陆按钮按下时会触发这个事件，用的是

Js

实现的。

那么有人又问了，如果是非要提交MD5的密码上去怎么办呢？

网上有现成的

md5

模块供你调用。

又有人问了，如果那个网站是采用的自己的加密算法怎么办？或者是改过的怎么办？

<script src="static/js/md5.js?knh" type="text/javascript" reload="1"></script>

搜一下他的

js

，读一下就行了。

还有人问（丫的问题这么多），Html 和 Js 不懂怎么办？

不懂就去学呗，这个我没有偷懒的捷径，不过

js

和 ‘c’ 倒是挺像的。

回归正题了。

代码编写

有了上面的东西，我们就可以开始写代码了，其实我也是现学现卖的那种了。 :D

先贴上代码,再逐一说明吧

import  urllib.request
import  urllib.parse
import  http.cookiejar,re

opener = None

# 带Cookie访问
def openurl(parms):
global opener
if opener == None:
#cookie设置
cj =  http.cookiejar.CookieJar()
opener = urllib.request.build_opener(urllib.request.HTTPCookieProcessor(cj))
ret = opener.open(parms)
return ret

'''
通用的登陆DZ论坛
参数说明parms:
username:用户名(必填),
password :密码(必填),
domain:网站域名，注意格式必须是：http://www.xxx.xx/(必填),
answer:问题答案,
questionid:问题ID,
referer:跳转地址

这里使用了可变关键字参数(相关信息可参考手册)
'''
def login_dz(**parms):
#初始化
parms_key = ['domain','answer','password','questionid','referer','username']
arg = {}
for key in parms_key:
if key in parms:
arg[key] = parms[key]
else:
arg[key] = ''

#获取formhash
pre_login = arg['domain']+'member.php?mod=logging&action=login&infloat=yes&handlekey=login&inajax=1&ajaxtarget=fwin_content_login'
html = openurl(pre_login).read().decode('gbk')
patt = re.compile(r'.*?name="formhash".*?value="(.*?)".*?')
formhash = patt.search(html)
if not formhash:
raise Exception('GET formhash Fail!')
formhash = formhash.group(1)

#登陆
postdata = {
'answer':arg['answer'],
'formhash':formhash,
'password':arg['password'],
'questionid':0 if arg['questionid']=='' else arg['questionid'],
'referer':arg['domain'] if arg['referer']=='' else arg['referer'],
'username':arg['username'],
}
postdata = urllib.parse.urlencode(postdata)
postdata = postdata.encode('utf-8')
req = urllib.request.Request(
url= arg['domain']+'member.php?mod=logging&action=login&loginsubmit=yes&handlekey=login&loginhash=LCaB3&inajax=1',
data=postdata
)
html = openurl(req).read().decode('gbk')
# 假设返回假
flag = False
if 'succeedhandle_login' in html:
flag = True
return flag

# 代码开始
# 用户名 及 密码
while True:
user = input('input your username:')
pwd = input('input your password:')
if len(user) != 0 and len(pwd) != 0:
break
print('输入错误')

# 测试网站
dom='http://www.mengwuji.net/'
try:
flag = login_dz(username=user,password=pwd,domain=dom)
if not flag:
print('登陆失败!')
exit(0)
else:
print('登陆成功')
html = openurl('http://www.mengwuji.net/forum.php').read(10000).decode('gbk')
patt = re.compile(r'积分:(.*?)<')
jf = patt.search(html)
jf = jf.group(1)
print('当前用户积分数量为:%s' % jf)
except Exception as e:
print('Error:',e)

首先说明一下的是，这份代码是我在一份

py2

的基础上修改之后的代码，当然也是

py3.4.3

的代码。

其实大家对着这份代码 看一下上面的分析，大抵上就明白了。

从重要的开始说，什么叫做带 Cookie访问？

大家可以做一个小实验，在 登陆DZ 论坛之后，清理掉浏览器

Cookie

再刷新页面，你会发现你的登陆状态没了，这就足以说明，证明了你登陆成功的一些信息就存储在

Cookie

中, 这里也可以把

Cookie

称为登陆凭证。

所以我们访问的时候也应该使用这样一种方式来访问，否则我们的登陆就没有意义了，当然这里我并没有把 Cookie 记录到文件中，而是全盘托付给了

http.cookiejar.CookieJar()

。

关于这个的用法呢，帮助文档中也是有的。

在帮助文档的索引中 输入

Cookie

，然后拉到页面的最下面有几个例子，大家可以发现我写的这个函数和例子中是一样的只是进行了简单的包装。

关于 可变参数这个问题 我不多说了。

搜索一下

**

就能发现 实际上一个参数被包装成了 map。

下面的获取

formhash

，没什么可以说的，一个基本的正则匹配而已。

重点看登陆。

postdata = {
'answer':arg['answer'],
'formhash':formhash,
'password':arg['password'],
'questionid':0 if arg['questionid']=='' else arg['questionid'],
'referer':arg['domain'] if arg['referer']=='' else arg['referer'],
'username':arg['username'],
}
postdata = urllib.parse.urlencode(postdata)
postdata = postdata.encode('utf-8')
urllib.request.Request('.....')

为何要这样写?

首先我们如何提交数据，我们第一想法是 看一下这个

urllib.request

不是么?

我们看

urllib.request.urlopen

里面也可以 提交 data 诶。

但是 我们的

openurl

已经在别处实现了，于是 我们仔细读读

urlopen

,发现第一个参数解释如下:

Open the URL url, which can be either a string or a Request object.

也可以是一个

Request

对象，我们再读一下

urllib.request.Request

类 (实际使用时点击一下

Request

就到了)

class urllib.request.Request(url, data=None, headers={}, origin_req_host=None, unverifiable=False, method=None)

我们发现 Request 类也是支持 提交 data 的，于是我们就能想到 将 data 包装到

Request

对象,之后再通过调用我们统一的访问函数即可(

openurl

)。

这个过程在

Request

中也说的比较清楚。它告诉我们需要使用

urllib.parse.urlencode()

,来将 一个 映射 或者 序列包装成

data

，

同时也说明了需要一次编码工作才能使用。

显然这里映射更符合我们的需求，于是我们给定成一个映射，之后再包装成

data

之后进行编码，再之后变成

Request

对象。

说完了。

最后在登陆成功之后，获取了一下首页的金币信息作为对整个程序的一个验证，需要注意的是，之后的使用中，每一处打开网页均需要这个

openurl

函数来代替，

urllib.request.urlopen

。

结尾

说明到这里结束，感觉讲的还算是比较的清晰，之后如果有时间的话就说一下怎么发帖或者做些其他的事情。

越发依赖 帮助文档 了，确实这个帮助文档对 Python 的作用不亚于 MSDN 对 Windows 程序员的作用