freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

【python入门】之教你编写自动获取金币脚本
2018-03-07 18:09:04

本文作者:青衫磊落

最近看到个特别全面源码分享网站,刚好有个项目是一直想做但是没有头绪的,就想下载学习一下。注册账号后,发现还需要若干金币。后来发现可以通过每隔一定时间发心情状态来获得金币,就打算写一个自动发心情状态的python脚本来收割金币。

思路分析

使用burp抓取一下提交的包,如下图所示:

图片.png

因此我们的目的是写一个自动提交心情的python脚本,提交包中需要包含必要的cookie信息,隐藏的radom字符串,心情文本内容,和文件,经测试发现文件可为空。表单中只包含前两项就可以成功增加金币,这就更加省事了。
文末附有完整python代码,接下来我们看一下是怎么一步步写出来的。

具体实现

第一步

首先先写读取页面的功能!这个之前也写过很多,都是搜索出一段代码来直接使用。然而这次找了几段代码代码应为python及库的版本问题都不太好调试。
就直接看requests库官方文档,官方文档才是最好的资料。
版本1代码

#coding:utf-8  
import requests
url_home = "http://www.home.com/"
r = requests.get(url_home)
print(r.text)


图片.png

此时获得的页面是未曾登陆的无法发表心情状态。

第二步


图片.png

版本2代码:

#coding:utf-8  
import requests
cookies = dict(zdmid="93EB84AE485E7B7E365C4F87691F8A9D")
url_home = "http://www.home.com/"
r = requests.get(url_home,cookies=cookies)
print(r.text)

图片.png

第三步

接下来我们提取需要提交表单的隐藏input随机字符串,同时选择当前首页的其他人的心情状态作为我们的文本内容。
解析html,当然是神库beautifulSoup4了,别无他想。分析需要提取的值在html页面的具体位置,查看官方文档选择合适的api方法,然后编写代码实现。


图片.png

#coding:utf-8  
import requests
from bs4 import BeautifulSoup

cookies = dict(zdmid="451178ECCF2145D24F94DE0A1DF7D658")
url_home = "http://www.home.com/"
r = requests.get(url_home, cookies=cookies)
soup = BeautifulSoup(r.text, 'html.parser')
random = soup.form.input.attrs["value"] 
content = soup.select_one(".content").contents[0]

print(random)
print(content)


图片.png

第四步骤

接下来我们来实现提交心情状态功能。
只需要将上一步骤提取的内容构造post提交就可以了。

版本4代码

#coding:utf-8  
import requests
from bs4 import BeautifulSoup

cookies = dict(zdmid="451178ECCF2145D24F94DE0A1DF7D658")
url_home = "http://www.home.com/"
r = requests.get(url_home, cookies=cookies)
soup = BeautifulSoup(r.text, 'html.parser')
random = soup.form.input.attrs["value"] 
content = soup.select_one(".content").contents[0]

mood_create = 'http://www.mood/create.htm'
payload = {'radom': radom, 'content': content}
requests.post(mood_create, cookies=cookies, data=payload)

第五步


图片.png

因此可以使用session来改造代码,requests中的session将会自动保存相关的cookie信息,如此每次运行就可以自动使用账号及密码登陆。
版本5代码

   #coding:utf-8  
    import requests
    from bs4 import BeautifulSoup

    s = requests.Session()
    url_home = "http://www.home.com/"
    s.get(url_home)

    url_login = "http://www.login.htm"
    data_login = {'account':'username','password':'passwd','rememberme':'on'}
    text = s.post(url_login,data=data_login)

    r = s.get(url_home)
    soup = BeautifulSoup(r.text, 'html.parser')
    random = soup.form.input.attrs["value"] 
    content = soup.select_one(".content").contents[0]

    mood_create = 'http://www.moodcreate.htm'
    payload = {'radom': radom, 'content': content}
    s.post(mood_create, cookies=cookies, data=payload)

第六步

上面的步骤完成后,我们可以执行一次自动提交心情状态的代码。我们想要做的每隔一定的时间间隔提交一条状态。因此还要添加上一个定时器,来自动执行这个过程。
最终完整代码如下,justForFun

    #coding:utf-8
    import threading
    import requests
    import random
    from bs4 import BeautifulSoup
    url_login = "http://www.login.htm"
    url_home = "http://www.home.com/"
    mood_create = "http://www.mood/create.htm"

    s = requests.Session()

    def create():
        global timer
        global s
        s.get(url_home)
        data_login = {'account':'username','password':'passwd','rememberme':'on'}
        text = s.post(url_login,data=data_login)
        res = s.get(url_home)
        soup = BeautifulSoup(r.text, 'html.parser')
        random = soup.form.input.attrs["value"] 
        content = soup.select_one(".content").contents[0]
        payload = {'radom': random, 'content': content}
        s.post(mood_create, cookies=cookies, data=payload)

        timer = threading.Timer(5*60*60, create) 
        timer.start()

    timer = threading.Timer(1, create)    
    timer.start()



>>>>>>  黑客入门必备技能  带你入坑和逗比表哥们一起聊聊黑客的事儿,他们说高精尖的技术比农药都好玩~



# python
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者