Python学习通（一）手机号POST登录
之前用selenium的Edge写过一个脚本，评论区说定位方式不好，后面闲着无聊又对学习通做了研究研究。帐密随便输入，浏览器F12抓包得到下面：
参数：
通过看提交的表单，直白的看出：uname和password 一个是账号一个是密码，最直白的是后面的password。看到（==）盲猜base64加密了，直接搜base64
得到这个JS也比较直白login.js 还有一个//pwd=xxxxxxx的明显字样，那这个JS就八九不离十了。
从这里看到 pwd用了encryptByAES加密，key是"u2oh6Vu^HWe4_AES" 但是这里只看到了 password的加密，而uname的呢？其实定位到这个位置，往上拉一下，JS就有备注【//手机号+密码登录 function loginByPhoneAndPwd()】那uname的加密可能就在附件不远了，因为我们就是手机号+密码登录，往下找一找，可以直接看到POST参数的构成。
确认了Uname和Password都是encryptByAES加密，加密的key是"u2oh6Vu^HWe4_AES" ，那么现在就需要去看看encryptByAES进行了怎么操作。
接下来就是敲代码环节了。
from Crypto.Cipher import AES
import base64
uname="手机号码"
password="密码"
TransferKey="u2oh6Vu^HWe4_AES"
def EncryptAES(TransferKey, Encryptcontent):
AesKey = TransferKey.encode('utf-8')
Iv = TransferKey.encode('utf-8')
Encrypttext = Encryptcontent.encode('utf-8')
EncryptMode = AES.MODE_CBC
Cipher = AES.new(key=AesKey, mode=EncryptMode, IV=Iv)
EncrData = Cipher.encrypt(pad(Encrypttext, 16, 'pkcs7'))
Data = base64.b64encode(EncrData).decode('utf-8')
return Data
def LoginXXT(Username, Userpassword, TransferKey):
username = EncryptAES(TransferKey, Username)
userpassword = EncryptAES(TransferKey, Userpassword)
Url = 'https://passport2.chaoxing.com/fanyalogin'
header = Get_Header()
header.update({'Host': 'passport2.chaoxing.com'})
Data = {
'fid': '-1',
'uname': username,
'password': userpassword,
'refer': 'http://i.chaoxing.com',
't': 'true',
'forbidotherlogin': '0',
'validate': '',
'doubleFactorLogin': '0',
'independentId': '0',
'independentNameId': '0'
}
respones = re.post(url=Url, headers=header, data=Data)
if respones.status_code == 200:
JsonData = respones.json()
Cause = JsonData['status']
if Cause:
Cookies = respones.cookies
Cookie = re.utils.dict_from_cookiejar(Cookies)
UserId = Cookie['_uid']
return Cookie, UserId
else:
Cause = JsonData['msg2']
print(f'登录失败，原因：{Cause}')
return "", ""
else:
print(f'登录失败，POST错误代码：{respones.status_code}')
return "", ""
登录后获取cookie和userid,为后面的操作做准备。
太久没写贴了，忘记怎么写了，如果违规请版主或管理员指正修改。 大佬牛逼虽然看不大明白 不会js 支持一下，谢谢！ 支持一下，谢谢！ 大佬学习了 谢谢大佬，复习了 学习了，会抓登陆接口就可以不用selenium了。 xinxiu 发表于 2024-5-30 10:24
学习了，会抓登陆接口就可以不用selenium了。
可能是登陆接口相对简单 后续要做的比较麻烦 可以，后续再看看 学习了，感谢大佬！
页:
[1]
2