本文详细介绍了如何利用Java的httpclient库，在不解决验证码的情况下，进行网页数据的抓取。通过设置请求头、模拟登录、处理cookies等方法，实现了绕过登录验证抓取目标页面信息的过程。
session的保持是通过cookie来维持的，所以如果用户有勾选X天内免登录，这个session 就X天内一直有效，就是通过这个cookie来维护。如果没选X天内免登录，基本上就本次才能保持session,下次打开浏览器就要重新登录了。
所以在web安全里，黑客通过XSS,最终目的就是获取cookie,从免登录直接进入系统。
这次要讲的是，得到用户cookie后，免登录，用HttpClient保持原来session访问原本一定要登录才能做的事。
HttpClient 4.x 库可以自己处理Cookie
有两咱广度可以添加cookie,
1.通过 httpclient.setCookieStore(cookieStore)
2.通过 httpGet或者httpPost的addHeader(new BasicHeader("Cookie",cookie));
第一种，
HttpClient是否在下次请求中携带从服务器端请求来的Cookie，完全是由设置决定的。
httpclient.getParams.setParameter(ClientPNames.COOKIE_POLICY, CookiePolicy.BEST_MATCH) 或者CookiePolicy.BROWSER_COMPATIBILITY
所以在web安全里，黑客通过XSS,最终目的就是获取cookie,从免登录直接进入系统。
这次要讲的是，得到用户cookie后，免登录，用HttpClient保持原来session访问原本一定要登录才能做的事。
HttpClient 4.x 库可以自己处理Cookie
有两咱广度可以添加cookie,
1.通过 httpclient.setCookieStore(cookieStore)
2.通过 httpGet或者httpPost的addHeader(new BasicHeader("Cookie",cookie));
第一种，
HttpClient是否在下次请求中携带从服务器端请求来的Cookie，完全是由设置决定的。
httpclient.getParams.setParameter(ClientPNames.COOKIE_POLICY, CookiePolicy.BEST_MATCH) 或者CookiePolicy.BROWSER_COMPATIBILITY
最低0.47元/天 解锁文章
1704
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
