python 模拟登录不成功, 求大神帮助!!!

[yhf]

今天想做个小DEMO, 把自己教务处里的成绩进行分析, 做一个可视化. 可是没想到卡在了第一步....

以前用python模拟登录的时候都是两分钟搞定的, 今天模拟登录教务处居然弄了两个小时也没成功. 教务处的网址在这里: http://202.117.120.37/xdjwWebNew/index.jsp

我的代码:
# -*- coding: utf-8 -*-
import requests

s = requests.Session()
login_data = {
'uid': 'xxxxxxx',
'password':'xxxxxxxxx',
'command': 'studentLogin',
'sltType': '学生',
'Submit': '确定'
}

header = {
'Host': '202.117.120.37',
'Proxy-Connection': 'keep-alive',
'Content-Length': '95',
'Cache-Control': 'max-age=0',
'Accept': 'text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8',
'Origin': 'http://202.117.120.37',
'User-Agent': 'Mozilla/5.0 (Macintosh; Intel Mac OS X 10_9_1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/32.0.1700.107 Safari/537.36',
'Content-Type': 'application/x-www-form-urlencoded',
'Referer': 'http://202.117.120.37/xdjwWebNew/systemAdmin/Login.jsp?command=studentLogin',
'Accept-Encoding': 'gzip,deflate,sdch',
'Accept-Language': 'zh-CN,zh;q=0.8,en;q=0.6'
}
s.post('http://202.117.120.37/xdjwWebNew/Servlet/UsersControl', data = login_data, headers = header)
r = s.get('http://202.117.120.37/xdjwWebNew/main_study.jsp')
print r.text.encode('utf-8')


不知道错在哪里, 返回的总是一个乱七八糟的网站....

[nodejx]

LZ可以把“s.post('http://202.117.120.37/xdjwWebNew/Servlet/UsersControl', data = login_data,headers=header)”修改成“r=s.post('http://202.117.120.37/xdjwWebNew/Servlet/UsersControl', data = login_data, headers = header)”，然后print r.url看下跳转到的url是否正确。

[Comdex]

同样想模拟学校的登录正方教务系统，求楼主指点

[yhf]

@nodejx 我已经发现猫腻了, 我用下面的代码查看登录页面的原代码, 返回的居然是另一个网页!

import urllib2

command=studentLogin'
url = 'http://202.117.120.37/xdjwWebNew/systemAdmin/Login.jsp?command=studentLogin'
html = urllib2.urlopen(url).read()
print html

这是什么情况!.......

[nodejx]

@yhf好像是这个地址ttp://docs.python.org/2/library/urllib2.html?highlight=urllib&command=studentLogin

[nodejx]

@加入header字段就可以使用requests来get上面的页面了，urllib2我不熟，应该也是可以加入header参数的吧。

[nodejx]

@yhf应该是urllib2连接超时会自动跳转到docs.python.org/2/library/urllib2.html这个页面。

[blueandhack]

@yhf 试着用wireshark抓包看看，到底post的是哪个地址。

[blueandhack]

@yhf 还可以试试使用Cookie欺骗

[tan9le]

var sharedValue = -333181683
function change(){
var pw = document.form1.password.value;

pw = hex_md5(pw);
//alert(pw+sharedValue);
pw = hex_md5(pw+sharedValue); //用共享数值再次加密
//document.write(pw);
document.form1.password.value = pw ;
// return true;
}
话说排除你那诡异的提交地址的问题之外，页面上的javascript加密中sharedValue是每次页面刷新都会变的，请注意

[zhy0216]

很奇怪的样子，
真不行我们有： https://github.com/jeanphix/Ghost.py

[zhy0216]

@tan9le 原来是这样！ 这个password的value总是在变的啊

[fucker]

xdjw，西电教务，哥们也西安的啊

[yhf]

@tan9le 恩 这个已经注意了

[yhf]

@zhy0216 好东西

[yhf]

@nodejx 好 我试试

[yhf]

@blueandhack post的地址不就是chrome里查到的request的那个地址吗?

[Tink]

额。。我老早以前做过。。。。同西电

[intosec]

用浏览器看看登陆请求POST的是什么数据，看看是否对password进行了加密处理。
PS：这个网站上直接就有猪肉店

[yhf]

@yhf 能看一下你的代码吗?

[yhf]

@intosec post的数据已经搞出来了 关键是post以后它会自动跳转

[intosec]

@yhf 那要是不管它的跳转，直接用登陆后获得的cookie去打开POST学生成绩的url呢？

[zsj950618]

教务系统有验证码的怎么破。。。

[yhf]

@intosec 额 我不会写...不过觉着这样应该可行

[blueandhack]

@yhf
https://github.com/blueandhack/GetTeacherInformation/blob/master/GetInfo.py
前几天才写的
你参考一下

[yutify]

@blueandhack 为什么我5分钟前发的主题直接沉底呢？没有显示在最上面 http://v2ex.com/t/100970

[blueandhack]

@yhf 用的Cookie登陆的

[crazycookie]

没关系的，主要是，你要获得cookies，至于登录后他登录到那边无所谓的。你只要能有权限浏览你想要的页面即可
不管他登录后跳转到什么页面，获得cookies，然后把cookies放到新的请求中去获得 你想要的页面。
PS：我到现在碰到的最噁心的方式，http auth， cookie 登录， 外加ip和 user agent 验证. 这都被我绕过去了。

关于 表单参数一直变的问题的回答是：有办法。
用Ghost.py. 可以用js去控制填写. 然后把他的返回的dom转换成html即可。
PS again: js的执行结果也在里面哦

做得细致点，伪造下 user-agent, 代理下ip, 基本可以模拟人的访问行为动作了.
算是黑技能了（我好像暴露了什么)

[reverland]

@zsj950618 教务的验证码，如果是指正方教务那种，相当简单，之前我们学校做个[https://github.com/reverland/scripts/tree/master/python/captcha_cl](https://github.com/reverland/scripts/tree/master/python/captcha_cl).如果是谷歌那种，人工吧……

另外，自从开始用selenium……再也不想自己去打开firebug研究模拟登录了……

[reverland]

@zsj950618 selenium可以截屏……截屏时顺便把验证码解决就行……也许有更好的办法。

[reverland]

@zsj950618 我忽然想起来，正方教务有好几个入口 aspx1 aspx2 aspx3等等，一般只有一个入口要验证码……