【安全】校园论坛登录自动签到

为了练习python和理解http请求，在【测试校园网认证系统账号密码】后萌生了写个自动登录校园论坛签到脚本的念头，算是对上一篇的提高；

我校的论坛的基于discuz！X2.5，在获取手动登录和手动签到的请求包及URL的基础上，着手开始该python程序的编写；

有一点需要注意，而且至今仍然不是很明白！

在登录的时候request的数据中包含了headers，这点没问题，但签到的时候如果request中包含headers，就显示”未定义操作“！

机缘巧合地在网上看到类似的代码，发现在登录和签到的时候都没有request它的headers，我尝试地去掉签到里的header，居然签到成功了！兴奋！

问了下琛哥，他说可能是我写的header头没有完整，我确实没有把chrome-network中捕捉到的header全填进去，只是随意的填了个”Content-Type“！

服务器去匹配我的header发现少了很多东西，于是请求失败，这点可能解释的通，但为什么我在登录的时候header也只有”Content-Type“却可以呢？

看来依然没有一个肯定的答案！不懂啊！暂且记录下来吧 ╮(╯▽╰)╭ 说不定以后有机会遇到类似问题懂了再回来填上这个坑 ..

python3.3.2版本

import urllib.parse,urllib.request,http.cookiejar,re,time

class BitptRobot:

    def __init__(self, forumUrl, username, password):
        # 初始化论坛URL 用户名 密码
        self.forumUrl = forumUrl
        self.username = username
        self.password = password
        self.xq = 'kx'
        self.formhash = ''
        self.isLogon = False
        self.isSign = False
        self.jar = http.cookiejar.CookieJar()

        opener = urllib.request.build_opener(urllib.request.HTTPCookieProcessor(self.jar))
        urllib.request.install_opener(opener)

    def login(self):
        # 登陆
        url = self.forumUrl + "/member.php?mod=logging&action=login&loginsubmit=yes&infloat=yes&inajax=1"
        form = {
            'fastloginfield':'username',
            'username':self.username,
            'password':self.password,
            'quickforward':'yes',
            'questionid':'0',
            'handlekey':'ls',
            'answer':'',
            'cookietime':'2592000'
            }
        postData = urllib.parse.urlencode(form).encode(encoding = 'UTF8')
        header = {
            'Content-Type':'application/x-www-form-urlencoded'
            }
        req = urllib.request.Request(
            url = url,
            data = postData,
            headers = header
            )
        content = urllib.request.urlopen(req).read().decode('UTF8')
        if self.username in content:
            self.isLogon = True
            print('login success!')
            
        else:
            print('login faild!')
        return

    def initFormhash(self):
        # get formhash
        content = urllib.request.urlopen(self.forumUrl + '/plugin.php?id=dsu_paulsign:sign').read().decode('UTF8')
        rows = re.findall(r'<input type="hidden" name="formhash" value="(.*?)">', content)
        if len(rows) != 0:
            self.formhash = rows[0]
            print('formhash is: ' + self.formhash)
        else:
            print('None formhash')
            print('Signed before!')

    def sign(self):
        # 签到
        if self.isSign:
            return
        if self.isLogon and self.xq:
            self.initFormhash()
            url = self.forumUrl + '/plugin.php?id=dsu_paulsign:sign&operation=qiandao&infloat=1&inajax=1'
            form = {
                'fastreply':'1',
                'formhash':self.formhash,
                'qdmode':'3',
                'qdxq':self.xq,
                'todaysay':''
                }
            postData = urllib.parse.urlencode(form).encode(encoding = 'UTF8')
            req = urllib.request.Request(url,postData)
            content = urllib.request.urlopen(req).read().decode('UTF8')
            # print(content)
            if u'签到成功' in content:
                self.isSign = True
                print('sign success!')
                return
        print('sign faild!')

if __name__ == '__main__':
    robot = BitptRobot('http://bitpt.cn/bbs','RAUL','wmw528392')
    robot.login()
    time_now = time.strftime('%H-%M',time.localtime(time.time()))
    # print(time_now)
    # print(time.strftime('%H-%M',time.localtime(time.time())))
    if time_now >= '23-58':
        while True:
            # print (robot.isSign)
            if robot.isSign == False:
                robot.sign()
                time.sleep(0.1)
            else:
                break
    
    #----------------------------------------------------------------
    #robot = BitptRobot('http://bitpt.cn/bbs','username','password')
    #robot.login()
    #robot.sign()
    #----------------------------------------------------------------

更新一版，果然没经过测试的东西不靠谱，本来想抢个新年第一签，没抢到 .. 算了，估计是象征着我要淡出极速了 .. 也好 ～ 下次测试成功再发个最终版