C#模拟网站登录介绍
我們在寫灌水機器人、抓資源機器人和Web網(wǎng)游輔助工具的時候第一步要實現(xiàn)的就是用戶登錄。那么怎么用C#來模擬一個用戶的登錄,要實現(xiàn)用戶的登錄,那么首先就必須要了解一般網(wǎng)站中是怎么判斷用戶是否登錄的。
HTTP協(xié)議是一個無連接的協(xié)議,也就是說這次對話的內(nèi)容和狀態(tài)與上次的無關(guān),為了實現(xiàn)和用戶的持久交互,網(wǎng)站與瀏覽器之前在剛建立會話時將在服務(wù) 器內(nèi)存中建立一個Session,該Session標(biāo)識了該用戶(瀏覽器),每一個Session都有一個唯一的ID,第一次建立會話時服務(wù)器將生成的這 個ID傳給瀏覽器,瀏覽器在接下來的瀏覽中每一個發(fā)向服務(wù)器的請求中都將包含該SessionID,從而標(biāo)識了自己的身份。
服務(wù)器上是使用內(nèi)存來保存Session中的信息,那么瀏覽器又使用什么來保存服務(wù)器分配的這個SessionID了對,是Cookie。在剛建立 會話時瀏覽器向服務(wù)器的請求中將不包含SessionID在Cookie中,服務(wù)器就認(rèn)為是一個全新的會話,從而在服務(wù)器上分配一段內(nèi)存給該 Session用,同時將該Session的ID在Http Header中使用Set-Cookie發(fā)送給瀏覽器。
現(xiàn)在原理已經(jīng)搞清楚了,那么我們就來實現(xiàn)一個網(wǎng)站的登錄嘛。下面以某某大學(xué)的管理信息系統(tǒng)來進行檢驗(注意:這里的缺陷就在于沒有驗證碼的識別和多個服務(wù)器的跳轉(zhuǎn))難度相對來說要小很多。
首先先用httpAnaly或者是httpwatch等專用的抓包工具,來獲取網(wǎng)頁提交時候的數(shù)據(jù)信息和頭信息。以下代碼包含了登陸和在登陸后獲取另一個頁面數(shù)據(jù)信息。
private void Form1_Load(object sender, EventArgs e) { string username = "xxxx";//用戶名string password = "xxxx";//密碼//新建一個用于保存cookies的容器 CookieContainer container = new CookieContainer(); //拼接post數(shù)據(jù)string postData = ("username=" + username); postData += ("&passwd=" + password); postData += ("&login=%B5%C7%A1%A1%C2%BC"); ASCIIEncoding encoding = new ASCIIEncoding(); byte[] data = encoding.GetBytes(postData); HttpWebRequest request = (HttpWebRequest)WebRequest.Create(http://xxxx/xxxx/login.asp); request.Method = "Post"; request.ContentType = "application/x-www-form-urlencoded"; request.ContentLength = data.Length; request.KeepAlive = true; request.CookieContainer = container; //返回的cookie會附加在這個容器里面//發(fā)送數(shù)據(jù)Stream newStream = request.GetRequestStream(); newStream.Write(data, 0, data.Length); newStream.Close(); //以下倆句不可缺少HttpWebResponse response = (HttpWebResponse)request.GetResponse(); response.Cookies = container.GetCookies(request.RequestUri); HttpWebRequest requestScore = (HttpWebRequest)WebRequest.Create(http://xxxx/xxxx/Score.asp); postData = "term=&TermList=%C7%EB%D1%A1%D4%F1&ckind=&lwPageSize=100&lwBtnquery=%B2%E9%D1%AF"; data = encoding.GetBytes(postData); requestScore.Method = "Post"; requestScore.ContentType = "application/x-www-form-urlencoded"; requestScore.ContentLength = data.Length; requestScore.KeepAlive = true; //使用登陸的cookies通過接下來的驗證requestScore.CookieContainer = container; Stream stream = requestScore.GetRequestStream(); stream.Write(data, 0, data.Length); stream.Close(); HttpWebResponse responseSorce = (HttpWebResponse)requestScore.GetResponse(); StreamReader reader = new StreamReader(responseSorce.GetResponseStream(), Encoding.Default); string content = reader.ReadToEnd(); textBox1.Text = content; }?
總結(jié)
以上是生活随笔為你收集整理的C#模拟网站登录介绍的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: css 常用标签
- 下一篇: 实用代码-C#之IP地址和整数的互转