python模拟登陆——去哪儿网

1. 无痕模式下打开 https://user.qunar.com/passport/login.jsp
发现需要QN1 QN25等最基本的cookie

2. 查看
错误登陆抓包查看登陆接口，发现并没有js加密，使用明文，并且某些参数一看就是固定值

这里大概就能可以尝试：
(1)首先访问网页拿到QN1 QN25，再加上面参数等固定值
(2)其次拿到验证码 (服务器需要验证用户，服务器存储该图片验证码对应的真是验证码，一般保存在参数或cookie中)

观察得到c有点嫌疑，复制粘贴全局搜索,发现貌似是通过js设置固定值

更换验证码，发现字符串仍然一样，但是观察cookie发现返回改变的只有QN25

3.查看加载顺序

(1)首先加载首页，获取QN1 QN25

import requests

def start_get_session():    #获取session,session好处是拿到cookie后，下一次请求自动带上这个cookie
    session_ = requests.session()   #session代表该网站的一系列网站
    return session_

def get_cookies(session_):  #获取 QN1 QN25等一开始进入页面分配的cookie
    session_.get("https://user.qunar.com/passport/login.jsp")
    pass

if __name__ == '__main__':
    session = start_get_session()
    get_cookies(session)

成功获取QN1QN25

(2)再到验证码，保存验证码图片

import requests

def start_get_session():    #获取session,session好处是拿到cookie后，下一次请求自动带上这个cookie
    session_ = requests.session()   #session代表该网站的一系列网站
    return session_

def get_cookies(session_):  #获取 QN1 等一开始进入页面分配的cookie
    session_.get("https://user.qunar.com/passport/login.jsp")
    get_image(session_)	#获取cookie后获取验证码

def get_image(session_):    #前面观察得知为固定值
    response = session_.get("https://user.qunar.com/captcha/api/image?k={en7mni(z&p=ucenter_login&c=ef7d278eca6d25aa6aec7272d57f0a9a")
    with open("code.png","wb") as f: #文件内容需要保存为比特
        f.write(response.content) #content属性把比特内容取出


if __name__ == '__main__':
    session = start_get_session()
    get_cookies(session)

成功获取验证码

(3)模拟登陆

def login(session_ ,username_ ,password_ ,code_):
    data = {
        'loginType': 0,
        'username': username_,
        'password': password_,
        'remember': 1,
        'vcode': code_,
    }
    url = 'https://user.qunar.com/passport/loginx.jsp'
    response = session_.post(url,data=data)
    print(response.text)

但是返回仍然验证码验证失败

这是为什么呢？验证码输入错误？偶然现象？验证码过期？
再次尝试仍然如此！这说明仍然有问题，被网站识别了
有很多原因，但是大部分都是cookie

4.重新抓包查看
发现仍然有几个"新"cookie

5.搜索未知cookie

在验证码后面获取

session_.get("https://user.qunar.com/passport/addICK.jsp?ssl")

现在仍然差fid QN271不知道如何获取
搜索发现没有(可能没有拦截到，或者不是由服务器设置，可能由js设置)

重新打开登陆根据抓包新加载发现只有一个sessionId很"嫌疑"

全局搜索与重新打开再次全局搜索发现sessionId值会改变，并且无法发现什么逻辑，继续分析…
再次重新打开,搜索sessionId:
因为本来就无法发现sessionId从何而来，所以第一第二pass，而且最后一个的参数很少，org_id=XXX貌似有点嫌疑的味道，于是查看…
发现参数很少，而且干净(没有加密串)，嫌疑程度增大

尝试获取sessionId

response = session_.get("https://rmcsdf.qunar.com/js/df.js?org_id=ucenter.login&js_type=0")	#尝试获取sessionId

只能获取到他的js代码

继续通过正则表达式获取变动的sessionId

response = session_.get("https://rmcsdf.qunar.com/js/df.js?org_id=ucenter.login&js_type=0") #尝试获取sessionId
session_id =re.findall(r"sessionId=(.*?)&",response.text)[0]

填入刚获取到的sessionId以获取fid

session_.get("https://rmcsdf.qunar.com/api/device/challenge.json?callback=callback_1551522340217&sessionId={}&domain=qunar.com&orgId=ucenter.login".format(session_id))
session_.get("https://user.qunar.com/passport/login.jsp")

好了,现在还剩下QN271未知
跟fid恰巧的是 这个QN271一样搜索不到,基本又可以确认是js加载，全局搜索值

看到这里，貌似有点熟悉啊，怎么这么像刚刚的sessionId的东西…
没错，他的值就是我们要的QN271，第一次见到cookie是js加载的…

#手动添加cookie
session_.cookies.update({"QN271": session_id})		#把QN271塞进去,值就是我们的sessionId
session_.get("https://user.qunar.com/passport/login.jsp")

欸，这不就齐活了吗？

6.cookie这边已经完成，进入测试，如果测试不成功就是user-agent等等请求头的问题

惊奇发现并没有报错，貌似登陆成功了啊
请求下这个页面，如果登陆成功了肯定会有信息出现…


请求一下：

完整代码

import requests
import re

def start_get_session():    #获取session,session好处是拿到cookie后，下一次请求自动带上这个cookie
    session_ = requests.session()   #session代表该网站的一系列网站
    return session_

def get_cookies(session_):  #获取 QN1 等一开始进入页面分配的cookie
    session_.get("https://user.qunar.com/passport/login.jsp")
    get_image(session_)
    session_.get("https://user.qunar.com/passport/addICK.jsp?ssl")
    response = session_.get("https://rmcsdf.qunar.com/js/df.js?org_id=ucenter.login&js_type=0") #尝试获取sessionId
    session_id =re.findall(r"sessionId=(.*?)&",response.text)[0]


    #填充刚才获取到的sessionId以获取fid
    session_.get("https://rmcsdf.qunar.com/api/device/challenge.json?callback=callback_1551522340217&sessionId={}&domain=qunar.com&orgId=ucenter.login".format(
        session_id))
    session_.get("https://user.qunar.com/passport/login.jsp")


    #手动添加cookie
    session_.cookies.update({"QN271": session_id})#把QN271塞进去,值就是我们的sessionId
    session_.get("https://user.qunar.com/passport/login.jsp")


def get_image(session_):    #前面观察得知为固定值
    response = session_.get("https://user.qunar.com/captcha/api/image?k={en7mni(z&p=ucenter_login&c=ef7d278eca6d25aa6aec7272d57f0a9a")
    with open("code.png","wb") as f: #文件内容需要保存为比特
        f.write(response.content) #content属性把比特内容取出



def login(session_ ,username_ ,password_ ,code_):
    data = {
        'loginType': 0,
        'username': username_,
        'password': password_,
        'remember': 1,
        'vcode': code_,
    }
    url = 'https://user.qunar.com/passport/loginx.jsp'
    response = session_.post(url,data=data)
    print(response.text)
    response = session_.get("http://user.qunar.com/index/basic")
    print(response.text)

if __name__ == '__main__':
    session = start_get_session()
    get_cookies(session)
    username = input("请输入你的用户名:  ")
    password = input("请输入你的密码:  ")
    code = input("请输入验证码:  ") #这里人肉识别验证码
    login(session,username,password,code)