python接口自動化（十三）--cookie繞過驗證碼登陸（詳解）

時間 2019-12-08

標籤 python 接口自動化十三 cookie 繞過驗證碼登陸詳解欄目 Python 简体版

原文原文鏈接

簡介

　　有些登陸的接口會有驗證碼：短信驗證碼，圖形驗證碼等，這種登陸的話驗證碼參數能夠從後臺獲取的（或者查數據庫最直接）。獲取不到也不要緊，能夠經過添加cookie的方式繞過驗證碼。（注意：並非全部的登陸都是用cookie來保數據庫

持登陸的，有些是用token登陸）瀏覽器

抓登陸cookie

一、如博客園登陸後會生成一個已登陸狀態的cookie，那麼只須要直接把這個值添加到cookies裏面就能夠了。bash

二、能夠先手動登陸一次，而後抓取這個cookie，這裏就須要用抓包工具fiddler了服務器

三、先打開博客園登陸界面，手動輸入帳號和密碼（勾選下次自動登陸）微信

四、打開fiddler抓包工具，刷新下登陸首頁，就是登陸前的cookie了cookie

五、登陸成功後，再查看cookie變化，發現多了兩組參數，多的這兩組參數就是咱們想要的，copy出來，一會有用session

cookie組成結構

一、用抓包工具fidller只能看到cookie的name和value兩個參數，實際上cookie還有其它參數dom

二、如下是一個完整的cookie組成結構工具

cookie ={u 'domain' : u '.cnblogs.com' ,

u 'name' : u '.CNBlogsCookie' ,

u 'value' : u 'xxxx' ,

u 'expiry' : 1491887887,

u 'path' : u '/' ,

u 'httpOnly' : True,

u 'secure' : False}

name：cookie的名稱post

value：cookie對應的值，動態生成的

domain：服務器域名

expiry：Cookie有效終止日期

path：Path屬性定義了Web服務器上哪些路徑下的頁面可獲取服務器設置的Cookie

httpOnly：防腳本攻擊

secure:在Cookie中標記該變量，代表只有當瀏覽器和Web Server之間的通訊協議爲加密認證協議時，

瀏覽器才向服務器提交相應的Cookie。當前這種協議只有一種，即爲HTTPS。

添加cookie

一、往session裏面添加cookie能夠用如下方式

二、set裏面參數按括號裏面的參數格式

coo = requests.cookies.RequestsCookieJar()

coo. set ( 'cookie-name' , 'cookie-value' , path= '/' , domain= '.xxx.com' )

s.cookies.update(c)

三、因而添加登陸的cookie，把第一步fiddler抓到的內容填進去就能夠了

c = requests.cookies.RequestsCookieJar()

c. set ( '.CNBlogsCookie' , 'xxx' )

c. set ( '.Cnblogs.AspNetCore.Cookies' , 'xxx' )

s.cookies.update(c)

print(s.cookies)

代碼運行，刷新隨筆

一、看到剛剛添加的隨筆

參考代碼

一、因爲登陸時候是多加2個cookie，咱們能夠先用get方法打開登陸首頁，獲取部分cookie

二、再把登陸須要的cookie添加到session裏

三、添加成功後，隨便編輯正文和標題保存到草稿箱

1 # coding:utf-8
 2 import requests
 3 # 先打開登陸首頁，獲取部分cookie
 4 url = "https://passport.cnblogs.com/user/signin"
 5 headers = {
 6             "User-Agent": "Mozilla/5.0 (Windows NT 10.0; WOW64; rv:44.0) Gecko/20100101 Firefox/44.0"
 7            }  # get方法其它加個ser-Agent就能夠了
 8 s = requests.session()
 9 r = s.get(url, headers=headers,verify=False)
10 print s.cookies
11 # 添加登陸須要的兩個cookie
12 c = requests.cookies.RequestsCookieJar()
13 c.set('.CNBlogsCookie', 'xxx')  # 填上面抓包內容
14 c.set('.Cnblogs.AspNetCore.Cookies','xxx')  # 填上面抓包內容
15 s.cookies.update(c)
16 print s.cookies
17 # 登陸成功後保存編輯內容
18 url2= "https://i.cnblogs.com/EditPosts.aspx?opt=1"
19 body = {"__VIEWSTATE": "",
20         "__VIEWSTATEGENERATOR":"FE27D343",
21         "Editor$Edit$txbTitle":"這是繞過登陸的標題：北京-宏哥",
22         "Editor$Edit$EditorBody":"<p>這裏是中文內容：http://www.cnblogs.com/duhong/</p>",
23         "Editor$Edit$Advanced$ckbPublished":"on",
24         "Editor$Edit$Advanced$chkDisplayHomePage":"on",
25         "Editor$Edit$Advanced$chkComments":"on",
26         "Editor$Edit$Advanced$chkMainSyndication":"on",
27         "Editor$Edit$lkbDraft":"存爲草稿",
28          }
29 r2 = s.post(url2, data=body, verify=False)
30 print r.content複製代碼