「post中文参数问题」以及「验证码自动识别备忘」
前言
之前搞过几次模拟登录,都是模拟 post 后取到 cookie,之后便能用这个 cookie 愉快玩耍。这次碰到了验证码,其实只需手动登录一次,手动取到 cookie 后也能玩耍,不过 cookie 有效期不长,经常要换,十分麻烦。然后看到了这个库 tesseract.js,由于我们的验证码机器识别难度并不是很高,试了下出现 good case 概率还是非常高的,决定试下自动识别验证码登录。
验证码是用 PHP 生成的,指向一个 PHP 地址。原理不是很难,PHP 生成验证码图片,开启 Session(所以每次点击验证码切换图片,都会是一个新的 Session),然后把验证码数字记在 Session 数组中,当用户提交表单后,check 输入的验证码数字是否存在于 Session 数组中。
用的语言是 Node。之前想的非常简单,首先将验证码 down 下来,然后调用 tesseract.js 识别,最后模拟 post 后取到后续操作需要的 key cookie。
POST 中文参数问题
出现该问题需要满足两个条件:
- 页面编码 GBK
- POST 携带中文参数
模拟 post 有个参数 username 用的是中文,如果页面是 utf-8 编码应该没这个问题,就直接发送中文参数了,但是看实际请求中文参数被编码了,查了下 urlencode 这个包可以做类似的编码。将这个被编码后的参数填入发起模拟请求,报用户名错误,然后查到了 这个帖子,场景类似,同样是 gbk 编码页面的 post 携带了中文参数,我猜测原因也可能相同,被二次编码了。
但把转换过的字符串传到 request 的 form 中去后,request 又会对其中的 % 编码为 %25
用帖子里的方法可以解决:
var request = require('request');
var iconv = require('iconv-lite');
var post_request = request
.post({
url: 'https://xx.com',
headers: {
'Content-Type': 'application/x-www-form-urlencoded',
'Cookie': 'PHPSESSID=xx'
},
encoding: null // 关键代码
}, function (err, sres, body) {
// 解决返回页面乱码(gbk)
var html = iconv.decode(body, 'gb2312');
console.log(html);
});
// form data
post_request.write("a=xx&b=xx&c=xx");
请求 gbk 页面会中文乱码,这里用了 iconv-lite 这个包,其他解决方法可以参考 node爬虫之gbk网页中文乱码解决方案
因为一直用的是 superAgent 这个模块,所以希望能在 superAgent 基础上解决这个问题,然后在 cnode 提了个 问题 ,最后也是解决了。
为了避免返回信息中文乱码,用了 superagent-charset 这个包:
var superagent = require('superagent-charset');
var req = superagent
.post('https://xx.com')
.set("Content-Type", "application/x-www-form-urlencoded")
.set("Cookie", "PHPSESSID=xxx")
.charset('gbk');
// form data
req.write("username=xx&password=xx&checkcode=xx");
req.end(function(err, sres) {
console.log(sres.text);
});
验证码识别
以上问题解决后,PHPSESSID 这个 cookie 非常容易获取,模拟请求一次取 cookie 即可。手动在代码中输入浏览器中显示的验证码,模拟登录可以成功,然后取登录后的 cookie,确实也可以愉快玩耍,不过问题来了,验证码图片无法识别了!
昨天晚上试了下直接在登录页面右键复制下来验证码,然后用 tesseract.js 是可以解析的,但是用 Node down 下来的却不能解析,alsotang 大大说可能是 "buffer 在 ondata 的相加问题"。刚才试了下昨天手动保存验证码图片,成功解析的 case 也报错了,感觉是 tesseract.js 这个库还不是很成熟,过段时间再看看。
下载图片用的是这个函数:
// to download picture
function download(url, savePath) {
var req = http.get(url, function(res){
var binImage = '';
res.setEncoding('binary');
res.on('data', function(chunk){
binImage += chunk;
});
res.on('end', function(){
if (!binImage) {
console.log('image data is null');
return null;
}
fs.writeFile(savePath, binImage, 'binary', function(err){
if (err) throw err;
console.log('It\'s saved!'); // 文件被保存
});
});
});
}
对 Node 不熟,这个问题留坑以后待解决了。
问题解决过程中,除了上面的帖子,还在 v 站发了个帖子,如何模拟登录有验证码的网站?,FYI
「post中文参数问题」以及「验证码自动识别备忘」的更多相关文章
- 如何评价苹果中国官网 iOS 8 介绍页面的文案「开发者的大事、大快所有人心的大好事」?[转自知乎]
在什么是「苹果式中文」答案中,小七得出了这个结论: 「苹果式中文」是指句子结构破碎,经常缺乏主语,滥用排比,顶真,偏正短语,和不恰当四字词的广告文体. (有关什么是苹果式中文,小七原来贴错地方了TAT ...
- Java的参数传递是「按值传递」还是「按引用传递」?
JAVA传递的只有值,.传递的都是栈里的的值,只是有些栈里面的是值.有的是内存地址.(原文传递的都是栈里的的值有误,局部变量在栈中,成员变量在堆中,类变量(静态变量和常量)在方法区中,可以看做本文的变 ...
- 【微信小程序】开发实战 之 「配置项」与「逻辑层」
微信小程序作为微信生态重要的一环,在实际生活.工作.商业中的应用越来越广泛.想学习微信小程序开发的朋友也越来越多,本文将在小程序框架的基础上就微信小程序项目开发所必需的基础知识及语法特点进行了详细总结 ...
- [转帖]详解shell脚本括号区别--$()、$「 」、$「 」 、$(()) 、「 」 、「[ 」]
详解shell脚本括号区别--$().$「 」.$「 」 .$(()) .「 」 .「[ 」] 原创 波波说运维 2019-07-31 00:01:00 https://www.toutiao.com ...
- Git 执行 「fork 出来的仓库」和「最新版本的原仓库」内容同步更新
当我们在 GitHub 上 fork 出一个仓库后,如果原仓库更新了,此时怎样才能保证我们 fork 出来的仓库和原仓库内容一致呢?我们一般关注的是仓库的 master(主干分支)的内容,通过以下步骤 ...
- FileUpload控件「批次上传 / 多档案同时上传」的范例--以「流水号」产生「变量名称」
原文出處 http://www.dotblogs.com.tw/mis2000lab/archive/2013/08/19/multiple_fileupload_asp_net_20130819. ...
- Java的参数传递是「值传递」还是「引用传递」?
关于Java传参时是引用传递还是值传递,一直是一个讨论比较多的话题. 有人说Java中只有值传递,也有人说值传递和引用传递都是存在的,比较容易让人产生疑问. 关于值传递和引用传递其实需要分情况看待. ...
- Linux 小知识翻译 - 「Unix」和「兼容Unix的OS」
经常有人会问「Linux和Unix有什么区别?」,「Linux就是Unix吗?」. 回答一般都是「Linux是仿照Unix而开发的OS」,「Linux和Unix相似但不是一种OS」之类的. 关于「Li ...
- Linux 小知识翻译 - 「Linux」和「发行版」之间的关系
「Linux」本来指的仅仅是内核.5年之前大多都是这么认为的,但是最近不这么说了. 最近一般都说「Linux」是个 OS,这里的OS,不仅仅是内核,而是指电脑的整体环境(除了内核,还包括一些外围的软件 ...
随机推荐
- MyCat源码分析系列之——结果合并
更多MyCat源码分析,请戳MyCat源码分析系列 结果合并 在SQL下发流程和前后端验证流程中介绍过,通过用户验证的后端连接绑定的NIOHandler是MySQLConnectionHandler实 ...
- 《高性能javascript》 领悟随笔之-------DOM编程篇
<高性能javascript> 领悟随笔之-------DOM编程篇一 序:在javaSctipt中,ECMASCRIPT规定了它的语法,BOM实现了页面与浏览器的交互,而DOM则承载着整 ...
- 让Lua自己把文件夹下面的所有文件自动加载起来吧
没有想到我也做了一回标题党.其实这里边说的自动还是有夸大其词的部分.其实只是指定文件夹,然后根据指定文件夹数据,加载目录下边的内容而已. 怎么来进行Lua文件的加载 一般情况下,相关的功能需要给他创建 ...
- C++四种类型转换方式。
类型转换有c风格的,当然还有c++风格的.c风格的转换的格式很简单(TYPE)EXPRESSION,但是c风格的类型转换有不少的缺点,有的时候用c风格的转换是不合适的,因为它可以在任意类型之间转换,比 ...
- C语言计算2个数的最小公倍数
#include<stdio.h>int main(){ int a,b,i=1,temp,lcm; scanf("%d %d",&a,&b); ...
- 了解java注解
类似于下面这样的就是注解 注解可以在类上,成员变量上,方法上等 假如有2个注解是这样的:(其中的Author和Date) 那么这2个注解的定义就是这样的: Author注解: Date注解: 可以看到 ...
- ZooKeeper原理及使用
ZooKeeper是Hadoop Ecosystem中非常重要的组件,它的主要功能是为分布式系统提供一致性协调(Coordination)服务,与之对应的Google的类似服务叫Chubby.今天这篇 ...
- ERDAS 2014安装破解及汉化图文教程
关于ERDAS 2014 的安装破解及其汉化过程: 说明:汉化只是之针对英语能力不能正常满足使用软件的朋友们.如果英语过专八,完全没有必要汉化!在此之前查了好多关于ERDAS汉化的文档,可惜只是简单的 ...
- 【IOS开发笔记03-视图相关】简单计算器的实现
UIView 经过前几天的快速学习,我们初步了解的IOS开发的一些知识,中间因为拉的太急,忽略了很多基础知识点,这些知识点单独拿出来学习太过枯燥,我们在今后的项目中再逐步补齐,今天我们来学习APP视图 ...
- AJAX实现简单的注册页面异步请求
p { margin: 0px; padding: 0px } AJAX简介 (1)AJAX = 异步 JavaScript 和 XML. (2)AJAX 是一种用于创建快速动态网页的技术. (3)通 ...