网络认证自动登录

野性酷女 2022-12-28 01:59 229阅读 0赞

# 问题 #

公司最近一段时间更新网络架构, 新增了网络认证的流程, 并且每周日都会强制用户下线, 每周一来到公司都要重新登录, 一两次无所谓, 有时候忘记了, 直接打开网页打不开就很烦, 于是就wireshark抓包看了下认证交互流程, 发现很简答的交互并且没做加密通信和防重复攻击.

# 结果 #

借用Python做了个登录脚本, 并且将脚本添加到`crontab`中, 让脚本定时执行;

Python脚本如下, 就是模仿了一下登录过程, 借用了一下`requests`库:

#! /usr/bin/python3
    import requests
    
    content_type = 'application/x-www-form-urlencoded'
    user_agent = 'Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/87.0.4280.88 Safari/537.36'
    login_url_test = 'http://223.5.5.5:90/login?has_ori_uri'
    login_url_real = 'http://223.5.5.5:90/login'
    login_referer = 'http://223.5.5.5:90/p/cdbdd4a09a64909694281aec503746fd/index.html?uri=MjIzLjUuNS41OjkwL2xvZ2luP2hhc19vcmlfdXJp&authparam=eyJhdXRodHlwZSI6IjEsMSwxLDUifQ=='
    login_form = 'xxxxxxx' #wireshark抓包获取的form表单, 多次登录请求发现都相同因此判断请求数据未加入防重复攻击特征数据,直接将抓到的数据使用
    headers = { 'Content-Type': content_type, 'User-Agent': user_agent, 'Referer': login_referer}
    
    r = requests.get(login_url_test)
    ret = r.text.find("您已经成功登录") #暴力判断, 当然可以用Beautiful Soup库来进行解析,但是判断特征很明显没必要那么麻烦
    if ret == -1:
        r = requests.post(login_url_test, headers=headers, data=login_form)
        ret = r.text.find("您已经成功登录")
        if ret != -1:
            print("login success!")
        else :
            print("login failed!")
    else :
        print("already online!")

`crontab`内容如下, 可以选择 `crontab -e`通过默认编辑器添加, 也可以将其保存为`net_cron`文件, 然后执行`crontab net_cron`添加定时任务; 我选择的是周日和周一0-23点之间每个10min执行一次登录脚本`/usr/sbin/net_login.py`(登录脚本的路径);

10 0-23 * * 1,7  /usr/sbin/net_login.py

如果要自己修改时间范围, 不清楚crontab指令的可以根据[crontab guru][], 来改为自己需求的时间;

[crontab guru]: https://crontab.guru/#5_4_*_*