web自动化测试-绕过验证码登录

本文介绍了如何通过Python和Fiddler工具,手动绕过Web登录界面的验证码,以百度登录为例,详细阐述了抓取cookie值、手动登录并比较登录前后cookie变化的过程,并给出了关键代码片段,涉及主要技术为Python和网络抓包。

手动绕过登录界面,使用工具:python+Fidder

1.以百度登录界面为例

登录前先进行抓包,记录下cookie的值

2.再进行手动登录,输入用户名和密码,点击登录,登录后,点击记住密码

再次进行抓包,查看cookie的值

3.对比登录前和登录后的cookie值,我们可以看到新增了BDUSS的值

4.代码如下:

cookie值用BIDUPSID和BDUSS

# -*- coding=utf-8 -*-
from selenium import webdriver  # 引入包
from time import sleep

driver = webdriver.Chrome()  # 实例化浏览器
driver.get('https://www.baidu.com/')  # 打开网页
driver.maximize_window()  # 最大化浏览器
# 手动添加cookie
driver.add_cookie({'name': 'BIDUPSID', 'value':'925632566323255587'})
driver.add_cookie({'name': 'BDUSS', 'value':'FBJCQAAAAAAAAAAAEAADDGAJWJAAAAAAAAAA'})
sleep(2)
driver.refresh()  #刷新
sleep(3)

 

需要强调的是,未经授绕过验证码登录网站的行为可能违反网站的使用条款,甚至可能触犯法律法规,以下仅从技术原理角度介绍一些常见的验证码绕过方法,不建议用于非法或未经授的活动。 ### 验证码识别技术 - **OCR技术**:光学字符识别(OCR)可以识别图片验证码中的文字信息。Python中有一些库可以实现OCR功能,例如`pytesseract`,以下是一个简单的示例代码: ```python import pytesseract from PIL import Image # 打开验证码图片 image = Image.open('captcha.png') # 使用pytesseract进行识别 text = pytesseract.image_to_string(image) print(text) ``` - **机器学习模型**:可以使用深度学习框架如TensorFlow或PyTorch训练一个专门的验证码识别模型。以MNIST手写数字识别为例,简单的代码示例如下: ```python import tensorflow as tf from tensorflow.keras.datasets import mnist from tensorflow.keras.models import Sequential from tensorflow.keras.layers import Dense, Flatten # 加载MNIST数据集 (x_train, y_train), (x_test, y_test) = mnist.load_data() # 数据预处理 x_train, x_test = x_train / 255.0, x_test / 255.0 # 构建模型 model = Sequential([ Flatten(input_shape=(28, 28)), Dense(128, activation='relu'), Dense(10, activation='softmax') ]) # 编译模型 model.compile(optimizer='adam', loss='sparse_categorical_crossentropy', metrics=['accuracy']) # 训练模型 model.fit(x_train, y_train, epochs=5) # 评估模型 test_loss, test_acc = model.evaluate(x_test, y_test) print(f"Test accuracy: {test_acc}") ``` ### 验证码逻辑漏洞利用 - **验证码重用**:有些网站在验证一次验证码后,没有及时更新或失效验证码,导致可以重复使用同一个验证码进行多次登录尝试。 - **验证码绕过接口**:检查网站是否存在未对验证码进行严格验证的接口,通过调用这些接口绕过验证码验证。 ### 自动化脚本模拟 使用自动化测试工具如Selenium可以模拟用户操作,绕过一些简单的验证码机制。以下是一个简单的Selenium示例代码: ```python from selenium import webdriver from selenium.webdriver.common.by import By # 初始化浏览器驱动 driver = webdriver.Chrome() # 打开登录页面 driver.get('https://example.com/login') # 找到用户名和密码输入框并输入信息 username = driver.find_element(By.ID, 'username') password = driver.find_element(By.ID, 'password') username.send_keys('your_username') password.send_keys('your_password') # 找到登录按钮并点击 login_button = driver.find_element(By.ID, 'login_button') login_button.click() ```
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值