Python模擬登錄某網教師教育網

時間 2019-11-12

標籤 python 模擬登錄教育欄目 Python 简体版

原文原文鏈接

本文轉載自看雪論壇【做者】rdsnow

不得不說，最近的 Python 蠻火的，我也稍稍瞭解了下，並試着用 Python 爬取網站上的數據html

不過有些數據是要登錄後才能獲取的，咱們每一年都要到某教師教育網學習一些公需科目，就拿這個網站試試，關鍵是對網站的分析html5

打開瀏覽器，輸入網站網址 http://www.jste.net.cn ，按F12調出瀏覽器的開發者工具，選中 Network ，並勾選 Preserve log，防止切換網頁時信息丟失java

網頁上輸入帳號，密碼輸入「123456」，驗證碼輸入「abcde」，驗證碼不要輸正確的，不然密碼錯5次，會被網站鎖定帳號30個小時，驗證碼卻是能夠隨便錯python

登錄後（固然登錄不上，會跳轉到另外一個登錄頁面），在開發者工具中看到與服務器的數據交換算法

第一個是get驗證碼圖片的，第二個就是向網站提交數據的，點一下第二個信息數組

這是個 Post 請求，重點看紅框中的提交數據，randomCode就是輸入的驗證碼了，x,y應該是點擊的按鈕控件的位置了，有cookie後就沒有提交這個數據了，能夠忽視，returnURL、appId，encrypt每次都是同樣的，也不用管他，重點是 reqId 和 req 這兩個 key 的值了，reqId猜測是點擊按鈕時取到的時間戳，能夠複製這個數據到驗證下 Unix時間戳(Unix timestamp)轉換工具單位選毫秒，確實是剛剛提交數據的時間，就剩下一個數據了，這個key的數值很長，下面來尋找這個數據是從哪裏的來的瀏覽器

能夠看到 login.jsp 下能夠看到 encode.js、string.js、des.js 從名字上就能看出這幾個是用來加密提交數據的，右鍵 login.jsp，選擇「Open in Sources panel」服務器

能夠跳轉到「源」選項卡，看到 ’login.jsp‘ 的源碼，若是格式混亂，好比全部代碼在一行中，不便於觀看，能夠點擊界面下方cookie

的中括號，開發者工具會自動給你從新格式化代碼。網絡

仔細分析 login.jsp 的代碼，看到

找到這段代碼，其中主要是對輸入檢查的部分，重點看這兩處

pwd = encode(loginName, pwd);

此處對密碼進行第一次加密

loginName=encodeURI(loginName);//避免中文問題var reqId=(new Date()).getTime()+「」;varstr=strEnc(loginName+「\n」+pwd,reqId,validCode);

第一行：將用戶名進行 URL 的格式編碼

第二行，取時間戳賦值給 reqId

第三行傳入用戶名，加密後的密碼和驗證碼進行驗證，函數返回值賦給變量 str，正是提交數據的 req 的值

在兩個加密函數入口設置斷點，開發者工具設置斷點的，只要在這個代碼的行號上點擊鼠標就好了，設好斷點後，再次輸入用戶名密碼和驗證碼，從新提交，程序被斷下：

F11單步進入第一個斷點，這裏須要點擊界面下面的中括號從新格式化下代碼，單步跟進後看到：

這個函數返回的 f 就是密碼第一次加密後的結果了，這個代碼是用什麼工具變成這樣的不太清楚，若是出現 _$_7151[n] 這樣的字符能夠查詢代碼最上面的列表

代換，大體過程不詳說，跟一遍就知道了，就是循環從密碼中取三個字符 g、h、j，而後將三個字符的ascii碼左移或右移，或和其餘結果加加減減，獲得的結果 k、l、m、o 查詢表格替換字符，若是密碼長度不是 3 的整數倍，則查表結果用「=」替換，將循環獲得的查表結果依次鏈接，並反序，獲得一個密碼加密後的密碼

至少將密碼進行兩次這樣的加密計算，若是用戶名的長度是奇數，再進行一次加密，加密的過程只須要複製代碼到 python 中，修改爲 python 的格式就能夠了。

步過了對密碼的第一次加密後，繼續步進上面設下的第二個斷點

這是一段循環進行 DES 加密的代碼，先將data, firstkey, secondkey進行字符間插入一個字節的0, 而後不是 64 位整數倍長度的從上面代碼看，至關於在後面補上 0 了
從data中取出一段64位數據，循環用 firstkey 和 second 中的 64 位作密鑰，層層加密，獲得的結果和 data 中其餘 64 位加密的結果串聯後就是 req 的值了
由於 key 都是 64 位的，再加上自己 sources 中也看到了 DES.js 文件，因此 enc(tempBt,secondkeyBt)應該就是 DES 算法了。
可是本身寫代碼模擬登錄確發現結果和本身跟的結果不一樣，從代碼中看，DES 採用了 ECB 模式，不是 CBC 模式，PAD_mode 也沒問題，都64位，不須要 DES 本身填充啊。沒辦法，只得硬着頭皮繼續跟進 DES 加密的代碼

咱們知道，DES 加密須要先對 key 進行置換，獲得 56 位密鑰，標準的 DES 都有個置換表，正常的 DES 置換表是這樣的

Permutation and translation tables for DES __pc1 = [56, 48, 40, 32, 24, 16, 8, 0, 57, 49, 41, 33, 25, 17, 9, 1, 58, 50, 42, 34, 26, 18, 10, 2, 59, 51, 43, 35, 62, 54, 46, 38, 30, 22, 14, 6, 61, 53, 45, 37, 29, 21, 13, 5, 60, 52, 44, 36, 28, 20, 12, 4, 27, 19, 11, 3 ]

即將 key 的第 56 位放到第 0 位，第 48 位放到第 1 位…………最後置換出 56 位的 key，再分紅 2 個28 密鑰，循環左移和右移，而後對 IP 置換後的 data 加密，進行 Sbox 盒替換和 Pbox 替換，再進行一次 IP-1 置換獲得密文，解密算法同樣。

但跟進 DES 加密函數沒多久就發現問題了，找到密鑰置換的函數

var keys = generateKeys(keyByte);

並跟進：

這裏修改了標準的置換表，用了一個嵌套循環生成 56 位密鑰，即把

原來 key 的 56 位 –> 第 0 位，48 位 –> 第 1 位，40 位 –> 第 2 位，…………0 位–> 第 7 位

原來 key 的 57 位 –> 第 8 位，49 位 –> 第 9 位，41 位 –> 第 10 位，………… 1 位 –>第 15 位

…………

最後丟棄原 key 的第 63，55，47，39，31，23，15，7 位（位置號從 0 開始）

在 python 中不能直接使用標準的 DES庫了，能夠把標準庫中的 pyDes.py 文件拷貝到工程同目錄下，更名爲 Des,py，並導入工程

from Des import *

另外在 Des.py 中找到 key 的置換表，修改爲

__pc1 = [ 56, 48, 40, 32, 24, 16, 8, 0, 57, 49, 41, 33, 25, 17, 9, 1, 58, 50, 42, 34, 26, 18, 10, 2, 59, 51, 43, 35, 27, 19, 11, 3, 60, 52, 44, 36, 28, 20, 12, 4, 61, 53, 45, 37, 29, 21, 13, 5, 62, 54, 46, 38, 30, 22, 14, 6 ]

就能夠正常使用 Des 了

最後附上 python 代碼：

from Des import *from urllib.parse import quotefrom time import time, sleepfrom PIL importImageimport requestsimport sysfrom bs4 import BeautifulSoups = requests.session()headers = { ‘Cache-Control’: ‘max-age=0′, ‘Connection’: ‘keep-alive’, ‘Referer’: ‘http://www.jste.net.cn/uids/login.jsp‘, ‘User-Agent’: ‘Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) \ Chrome/58.0.3029.110 Safari/537.36 SE 2.X MetaSr 1.0′}def custom_encode(data): # 懶得註釋了，直接從js中拷貝出來，改爲python的代碼 tab = ‘ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=’ data_bytes = list(data.encode()) while len(data_bytes) % 3 != 0: data_bytes.append(0) b = 0 length = len(data_bytes) r = 」 while b < length: g = data_bytes[b] h = data_bytes[b + 1] j = data_bytes[b + 2] k = g >> 2 m = ((g & 3) << 4) | (h >> 4) n = ((h & 15) << 2) | (j >> 6) o = j & 63 third_char = ‘=’ if h == 0 else tab[n] fourth_char = ‘=’ if j == 0 else tab[o] r = r + tab[k] + tab[m] + third_char + fourth_char b = b + 3 return r[::-1] # 反序輸出def encode_pwd(str_name, str_pwd): encoded_pwd = custom_encode(str_pwd) encoded_pwd = custom_encode(encoded_pwd) # 先連續對密碼加密兩次 if len(str_name) % 2 == 1: encoded_pwd = custom_encode(encoded_pwd) # 若是用戶名長度是奇數，則再加密一次 return encoded_pwddef strenc(data, firstkey, secondkey): bts_data = extend_to_16bits(data) # 將data長度擴展成64位的倍數 bts_firstkey = extend_to_16bits(firstkey) # 將 first_key 長度擴展成64位的倍數 bts_secondkey = extend_to_16bits(secondkey) # 將 second_key 長度擴展成64位的倍數 i = 0 bts_result = [] while i < len(bts_data): bts_temp = bts_data[i:i + 8] # 將data分紅每64位一段，分段加密 j, k = 0, 0 while j < len(bts_firstkey): des_k = des(bts_firstkey[j: j + 8], ECB) # 分別取出 first_key 的64位做爲密鑰 bts_temp = list(des_k.encrypt(bts_temp)) j += 8 while k < len(bts_secondkey): des_k = des(bts_secondkey[k:k + 8], ECB) # 分別取出 second_key 的64位做爲密鑰 bts_temp = list(des_k.encrypt(bts_temp)) k += 8 bts_result.extend(bts_temp) i += 8 str_result = 」 for each in bts_result: str_result += ‘%02X’ % each # 分別加密data的各段，串聯成字符串 returnstr_resultdef extend_to_16bits(data): # 將字符串的每一個字符前插入 0，變成16位，並在後面補0，使其長度是64位整數倍 bts = data.encode() filled_bts = [] for each in bts: filled_bts.extend([0, each]) # 每一個字符前插入 0 while len(filled_bts) % 8 != 0: # 長度擴展到8的倍數 filled_bts.append(0) # 不是8的倍數，後面添加0，便於DES加密時分組 return filled_btsdef get_rand_code(): random_code_url = r’http://www.jste.net.cn/uids/genImageCode?rnd=‘ time_stamp = str(int(time() * 1000)) random_code_url += time_stamp try: req = s.get(random_code_url, headers=headers, stream=True) with open(‘rand_code.jpg’, ‘wb’) as f: for chunk inreq.iter_content(chunk_size=1024): f.write(chunk) except requests.RequestException: print(‘網絡連接錯誤，請稍後重試/(ㄒoㄒ)/~~’) sys.exit() with Image.open(‘rand_code.jpg’)asimg: img.show()def login_site(reqid, randomcode, reqkey): post_data = { ‘randomCode’: randomcode, ‘returnURL’: None, ‘appId’: ‘uids’, ‘site’: None, ‘encrypt’: 1, ‘reqId’: reqid, ‘req’: reqkey } try: req = s.post(‘http://www.jste.net.cn/uids/login.jsp‘, headers=headers, data=post_data) print(‘Status Code：%s’ % req.status_code) # 不知道爲何瀏覽器上登錄成功返回的是302，這裏返回200 if ‘Set-Cookie’ in req.headers.keys(): # 還好，看到response中出現Set-Cookie，就登錄成功了 returnTrue else: return False except requests.RequestException: print(‘網絡連接錯誤，請稍後重試/(ㄒoㄒ)/~~’) return Falsedef main(): print(」.center(100, ‘-’)) uname = input(‘請輸入你的用戶名：’) pwd = input(‘請輸入你的登錄密碼：’) get_rand_code() secondkey = input(‘請輸入看到的驗證碼：’) # 取得驗證碼，做爲second_key，提交數據時做爲 randomCode 的值 firstkey = str(int(time() * 1000)) # 取得提交時的時間戳，做爲first_key，提交數據時候做爲 reqId 的值 crypt_pwd = encode_pwd(uname, pwd) # 對輸入的密碼進行第一次加密 data = quote(uname) + ‘\n’ + crypt_pwd # 用戶名URI編碼後和密碼加密後的文本連接等待被DES加密 post_req = strenc(data, firstkey, secondkey) # 主要是DES計算，做爲 req 的值提交數據 if login_site(reqid=firstkey, randomcode=secondkey, reqkey=post_req) is True: print(」.center(100, ‘-’)) print(‘登錄成功，O(∩_∩)O哈哈~…’) try: req = s.get(‘http://www.jste.net.cn/train/credit_hour/top.jsp‘) # 打開一個網頁測試一下 soup = BeautifulSoup(req.text, ‘html5lib’) # 網頁爲多框架，測試下訪問TOP框架中的文本 print(soup.select(‘.b’)[0].text.replace(‘\n’, 」).replace(‘ ‘, 」)) exceptrequests.RequestException: print(‘網絡連接錯誤，請稍後重試/(ㄒoㄒ)/~~’)if __name__ == ‘__main__’: # 啓動程序 main()

測試效果：