


PHP-Methode zur Realisierung einer Hintergrund-Remote-Anmeldung beim Zhengfang Educational Affairs System basierend auf Curl
Dieser Artikel stellt hauptsächlich die Methode der Remote-Anmeldung beim Zhengfang Educational Affairs System vor, die auf dem PHP-Curl-Hintergrund basiert. Er analysiert die Betriebsfähigkeiten von PHP mithilfe von Curl und Cookies, um eine Remote-Anmeldung in Form von Beispielen zu erreichen it
Dieser Artikel beschreibt die Methode der Remote-Anmeldung beim Zhengfang Academic Affairs System basierend auf dem PHP-Curl-Hintergrund. Ich teile es Ihnen als Referenz mit:
Ich habe seit letztem Jahr darüber nachgedacht, wie ich dieses Problem lösen kann, aber der Bestätigungscode muss ausgefüllt werden In.
Wenn Sie Tickets wie 360 erhalten können, das den Bestätigungscode automatisch erkennt, ist alles in Ordnung. Kein Unsinn mehr. Zurück zum Thema
Hier wird CURL verwendet.
Designidee: Melden Sie sich zuerst auf der Seite an, um COOKIES zu erhalten, und verwenden Sie dann die Cookies, um den Server für den Bestätigungscode zu finden. Stellen Sie abschließend alle Informationen bereit, die der Server benötigt.
(Diese Art des Denkens besteht darin, den Browser, der auf die Seite zugreift, vollständig zu simulieren, und der grundlegende Unterschied besteht darin, dass es sich um einen Menschen gegenüber einer Maschine handelt)
public function index(){ $ch = curl_init(); curl_setopt($ch, CURLOPT_URL, $url); //填对于的URL就可以了 curl_setopt($ch, CURLOPT_HEADER, 0); curl_setopt($ch, CURLOPT_USERAGENT, "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)"); curl_setopt($ch, CURLOPT_COOKIEJAR, $cookie_file); //主要cookie的路径,本保存页面cookie curl_setopt($ch, CURLOPT_RETURNTRANSFER,1); //返回结果自动输出 $response = curl_exec($ch); curl_close($ch); }
Besuchen Sie die Homepage des Zhengfang Academic Affairs System. Der erste Schritt besteht darin, den HTML-Code in die Seite einzubinden, und der zweite Schritt besteht darin, die Cookies abzurufen.
Noch weitere Fragen? Was nützt es, HTML zu bekommen?
Wenn Sie den HTML-Code auf der Startseite des akademischen Verwaltungssystems genau beobachten, werden Sie feststellen, dass darin viele versteckte Felder vorhanden sind und diese Felder sich ändern.
Sie können sich also genauso gut den gesamten HTML-Code besorgen, ihn analysieren und dann alle erforderlichen Felder extrahieren.
HTML-Struktur
Haben Sie das gesehen? ? Für die Übermittlung von Daten sind ausgeblendete Felder erforderlich, und es dürfen nicht zu viele Felder vorhanden sein.
Seiteneffekt
Als nächstes möchte ich die wichtigste Frage beantworten: Wie erhalte ich den Bestätigungscode?
Zuerst wollte ich einfach nur
<img src="/static/imghwm/default1.png" data-src="xxxx/CheckCode.aspx" class="lazy" / alt="PHP-Methode zur Realisierung einer Hintergrund-Remote-Anmeldung beim Zhengfang Educational Affairs System basierend auf Curl" >
. Obwohl der Bestätigungscode herauskommt, gehört er nicht Ihnen. Wenn Sie also die Remote-Anmeldung speichern, wird Ihnen mitgeteilt, dass der Bestätigungscode falsch ist
Wie erhalten Sie also Ihren eigenen Bestätigungscode? Was mir zu diesem Zeitpunkt natürlich in den Sinn kommt, sind Kekse.
Wie der Server unterscheidet, ob die Browseranfrage für dieselbe Person bestimmt ist, hängt von der Sitzungs-ID im Cookie ab.
Auf diese Weise. Wenn Sie die Cookies, die Sie auf der Homepage erhalten haben, nehmen und den Server nach Ihrem Bestätigungscode fragen, wird es dann zu einer Fehlermeldung kommen?
public function getImg() { $url = "http://xxxx/CheckCode.aspx"; $filedir = SITE_PATH."/TMP/Cookies"; $cookie_file = $filedir."/cookie.txt"; $ch = curl_init(); curl_setopt($ch, CURLOPT_URL, $url); curl_setopt($ch, CURLOPT_HEADER, 0); curl_setopt($ch, CURLOPT_USERAGENT, "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)"); curl_setopt($ch, CURLOPT_COOKIEFILE, $cookie_file); // curl_setopt($ch, CURLOPT_RETURNTRANSFER,1); curl_setopt($ch, CURLOPT_TIMEOUT, "10"); header("Content-type:image/gif"); //这个视不同图片格式不一样,请注意 echo curl_exec($ch); curl_close($ch); }
Dann rufen Sie diese Methode auf anderen Seiten auf und Sie können den Bestätigungscode erhalten.
CURLs PHP-Anfrage und das von Ihrem Browser ausgegebene PHP gehören zu zwei verschiedenen Threads, daher werden ihre Cookies unterschiedlich geteilt.
Sie können sich auf diese Weise anmelden, aber denken Sie nicht, dass Sie nach der Anmeldung auf diese Weise alle Funktionen bedienen können, dann liegen Sie falsch. Es gibt noch ein kleines Detail. .
Zusammenfassung: Das Obige ist der gesamte Inhalt dieses Artikels, ich hoffe, dass er für das Studium aller hilfreich sein wird.
Verwandte Empfehlungen:
Zusammenfassung der PHP-Interviewfragen
Über die Think PHP Deployment Nginx-Konfiguration
Das obige ist der detaillierte Inhalt vonPHP-Methode zur Realisierung einer Hintergrund-Remote-Anmeldung beim Zhengfang Educational Affairs System basierend auf Curl. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!

PHPSSIONS CANSTORESTRINGEN, ZUGNALTEN, ARRAYS, ANDOBjekte.1.

TostartaphpSession, useSession_start () atthescript'Sbeginning.1) PlaCEITBEFOREANYOUTPUTTOTHESESSIONSCOOKIE.2) useSsionsforuserDatalikeloginStatusOrShopingCarts

Die Sitzung der Sitzung bezieht sich auf die Generierung einer neuen Sitzungs -ID und die Ungültigmachung der alten ID, wenn der Benutzer sensible Vorgänge bei festgelegten Sitzungsangriffen ausführt. Die Implementierungsschritte umfassen: 1. Erkennen sensibler Vorgänge, 2. Erstellen neuer Sitzungs-ID, 3..

PHP -Sitzungen haben erhebliche Auswirkungen auf die Anwendungsleistung. Zu den Optimierungsmethoden gehören: 1. Verwenden Sie eine Datenbank, um Sitzungsdaten zu speichern, um die Antwortgeschwindigkeit zu verbessern; 2. Reduzieren Sie die Verwendung von Sitzungsdaten und speichern Sie nur die erforderlichen Informationen. 3.. Verwenden Sie einen nicht blockierenden Sitzungsprozessor, um die Parallelitätsfunktionen zu verbessern. 4. Passen Sie die Ablaufzeit der Sitzung an, um Benutzererfahrung und Serverbelastung auszugleichen. 5. Verwenden Sie persistente Sitzungen, um die Anzahl der Les- und Schreibzeiten zu verringern.

PhpSessionsaresServer-Side, whilecookiesareclient-Side.1) SESSIsions Storedataontheserver, Aremoresecure und Handlelargerdata.2) CookieStoredataoneTheClient, AslosenSecure und LimitedInsiesindaSsibilitäts- und -Stasibilitäts- und -Stasibilitäts- und -Anssibilitäts- und -Anssibilitätsporsedataandcookiesefornonsesibel, adailliertes, adailliertes, adailliertes, adailliertes, adailliertes, addiertes-addiertes- und -Staillieren- und -Anssistieren, und -Anssibilitätsporsedaten- und -Sta- und addierta und -Anssibilitäts- und addiertes- und addailliert.

PhpidentifiesAsersSSessionUsingSSessionCookiesAndSessionIDs.1) WHANE Session_Start () iscalled, phpGeneratesAuniqueSessionIDStoredInacookienMamePhpSsidontonTheusers.2) thisidallowStoretrieVessionDataFromtheServer.

Die Sicherheit von PHP -Sitzungen kann durch folgende Maßnahmen erreicht werden: 1. Verwenden Sie Session_regenerate_id (), um die Sitzungs -ID zu regenerieren, wenn sich der Benutzer anmeldet oder eine wichtige Operation ist. 2. Verschlüsseln Sie die Übertragungssitz -ID durch das HTTPS -Protokoll. A. Verwenden Sie Session_save_path (), um das sichere Verzeichnis anzugeben, um Sitzungsdaten zu speichern und Berechtigungen korrekt festzulegen.

PhpSessionFilesArestoredinTHedRectorySpecifiedBySession.save_path, typischerweise/tmponunix-likesystemsorc: \ windows \ temponwindows


Heiße KI -Werkzeuge

Undresser.AI Undress
KI-gestützte App zum Erstellen realistischer Aktfotos

AI Clothes Remover
Online-KI-Tool zum Entfernen von Kleidung aus Fotos.

Undress AI Tool
Ausziehbilder kostenlos

Clothoff.io
KI-Kleiderentferner

Video Face Swap
Tauschen Sie Gesichter in jedem Video mühelos mit unserem völlig kostenlosen KI-Gesichtstausch-Tool aus!

Heißer Artikel

Heiße Werkzeuge

Notepad++7.3.1
Einfach zu bedienender und kostenloser Code-Editor

SublimeText3 Mac-Version
Codebearbeitungssoftware auf Gottesniveau (SublimeText3)

SecLists
SecLists ist der ultimative Begleiter für Sicherheitstester. Dabei handelt es sich um eine Sammlung verschiedener Arten von Listen, die häufig bei Sicherheitsbewertungen verwendet werden, an einem Ort. SecLists trägt dazu bei, Sicherheitstests effizienter und produktiver zu gestalten, indem es bequem alle Listen bereitstellt, die ein Sicherheitstester benötigen könnte. Zu den Listentypen gehören Benutzernamen, Passwörter, URLs, Fuzzing-Payloads, Muster für vertrauliche Daten, Web-Shells und mehr. Der Tester kann dieses Repository einfach auf einen neuen Testcomputer übertragen und hat dann Zugriff auf alle Arten von Listen, die er benötigt.

SublimeText3 chinesische Version
Chinesische Version, sehr einfach zu bedienen

Dreamweaver Mac
Visuelle Webentwicklungstools
