求助关于网页登录

fre

感觉好复杂啊
如果密码是加密后进行传输的. 写脚本的时候就要按照他的加密方式加密之后再构建form?
如果没法确定加密模式 就没法实现登录?

如果有验证码呢 怎么破?

如果form里面有一些莫名其妙的参数,怎么分析他是怎么生成的这个参数?
访问首页时hash或者token这个我知道看了..
可是刚才分析一个DZ类型的网站的时候  form里有一个sechash 完全不知道怎么来的.在首页源代码查找这个关键字也查不到
如何分析他是怎么生成的?


然后..主要是多求 这些分析的实例..还有python实现网页登录 以及多线程的资料 ...

有相关资料的大神 发一些来让我看看吧......迫切需要啊

wei_Y

这些问题抓个包基本就能找到咋办。多条信息逐条删除看看是否有什么太大的变化，登录主要还是找他的cookies，只要返回了cookies其他的都可以忽略。
不是很明确的信息先换账号但是不变这条信息看看是否可以返回正常的cookies，如果可以不用管这个了。如果不可以，只能慢慢分析了。

如何分析，我只会抓包。

fre

wei_Y 发表于 2015-8-14 14:46
这些问题抓个包基本就能找到咋办。多条信息逐条删除看看是否有什么太大的变化，登录主要还是找他的cookies ...

验证码这个呢  找可以自动识别模块 去自动识别他再提交吗?

fre

wei_Y 发表于 2015-8-14 14:46
这些问题抓个包基本就能找到咋办。多条信息逐条删除看看是否有什么太大的变化，登录主要还是找他的cookies ...

还有一个问题 如果我把浏览器环境里已登录的cookie放到python里 然后header改成和浏览器一模一样  他能保持浏览器一样的登录状态吗

wei_Y

fre 发表于 2015-8-14 15:00
验证码这个呢  找可以自动识别模块 去自动识别他再提交吗?

这个要看具体的数据包要啥了，下面那个问题你试试不就好了么。。