最近弄了一个工具,希望能获取自己百度网盘里面的数据但又不想公开数据,于是想到了模拟登陆百度,用常规的模拟登陆测试了下发现不行,抓取登陆时的数据才发现,其实百度登陆过程中跳转了几次页面,如果仅仅对http://passport.baidu.com/v2/api/?login一个页面获取cookie是不完整的那样就只有BAIDUID的值,而仅仅这个cookie值是没有多少作用的.
通过对抓包数据的分析,实际登陆过程中是先请求了一次http://passport.baidu.com/v2/api/?getapi&class=login&tpl=mn&tangram=true这个页面,服务器同时给浏览器设置两个cookie,一个BAIDUID的cookie值,这个应该是与seesion id相关的;另一个是
Set-Cookie:
HOSUPPORT=1; expires=Thu,19-Aug-2021 15:41:37 GMT; path=/; domain=passport.baidu.com; httponly
推测这个应该是百度检测浏览器是否支持cookie;
再次请求该页面,获取网页数据会得到一个token值用于登陆;
然后登陆成功会得到BDUSS等相关的cookie值,以上才是登陆成功,记录下上面的cookie即可!
下面是简单的请求及登陆函数集合,作为基础类吧,可能简单了点,以后再完善吧!
代码如下:
<?php /** * 百度基础类 * @author qaulau@hotmail.com * @file baidu.php * @date 2013-6-2 www.phprm.com */ class baidu { private $cookie = ''; private $username = ''; private $password = ''; const COOKIE_DIR = 'temp'; //cookie存放目录 const COOKIE_VALIDATE = 604800; //cookie有效期,默认为7天 const SECRET_KEY = 'hAFS6as8askNBVSuiealkkw'; //密钥用于加密cookie文件名,防止保存的cookie路径被猜测 private function http_request($url, $post_data, $referef, $header = true) { $ch = curl_init(); curl_setopt($ch, CURLOPT_URL, $url); if ($post_data != "") { curl_setopt($ch, CURLOPT_POST, 1); curl_setopt($ch, CURLOPT_POSTFIELDS, $post_data); } if ($referef != "") { curl_setopt($ch, CURLOPT_REFERER, $referef); } curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0); curl_setopt($ch, CURLOPT_HEADER, $header); curl_setopt($ch, CURLOPT_USERAGENT, "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.31 (KHTML, like Gecko) Chrome/26.0.1410.64 Safari/537.31"); if ($this->cookie != "") { curl_setopt($ch, CURLOPT_COOKIE, $this->cookie); } $data = curl_exec($ch); curl_close($ch); if ($header) { preg_match_all('/Set-Cookie:((.+)=(.+))$/m ', $data, $cookies); if (is_array($cookies) && count($cookies) > 1 && count($cookies[1]) > 0) { foreach ($cookies[1] as $i => $k) { $cookieinfos = explode(";", $k); if (is_array($cookieinfos) && count($cookieinfos) > 1) { $this->cookie.= $cookieinfos[0]; $this->cookie.= "; "; } } } } return $data; } private function login() { //生成一个cookie $ret = $this->http_request("https://passport.baidu.com/v2/api/?getapi&class=login&tpl=mn&tangram=true", "", ""); //获取token并保存cookie $ret = $this->http_request("https://passport.baidu.com/v2/api/?getapi&class=login&tpl=mn&tangram=true", "", ""); preg_match_all('/login_token='( . +) '/', $ret, $tokens); $login_token = $tokens[1][0]; //登陆并保存cookie $post_data = array(); $post_data['username'] = $this->username; $post_data['password'] = $this->password; $post_data['token'] = $login_token; $post_data['charset'] = "UTF-8"; $post_data['callback'] = "parent.bd12Pass.api.login._postCallback"; $post_data['index'] = "0"; $post_data['isPhone'] = "false"; $post_data['mem_pass'] = "on"; $post_data['loginType'] = "1"; $post_data['safeflg'] = "0"; $post_data['staticpage'] = "https://passport.baidu.com/v2Jump.html"; $post_data['tpl'] = "mn"; $post_data['u'] = "http://www.baidu.com/"; $post_data['verifycode'] = ""; $ret = $this->http_request("http://passport.baidu.com/v2/api/?login", $post_data, "https://passport.baidu.com/v2/?login&tpl=mn&u=http%3A%2F%2Fwww.baidu.com%2F"); //记录下所有cookie $this->writeCookie(); } private function writeCookie() { if (!file_exists(self::COOKIE_DIR)) { @mkdir(self::COOKIE_DIR) && touch(self::COOKIE_DIR . '/index.html'); } $filename = self::COOKIE_DIR . '/' . md5($this->username . self::SECRET_KEY); file_put_contents($filename, $this->cookie); } public function baidu($username, $password) { $this->username = $username; $this->password = $password; $filename = self::COOKIE_DIR . '/' . md5($this->username . self::SECRET_KEY); if ((@filemtime($filename) + self::COOKIE_VALIDATE > time()) && ($cookie = file_get_contents($filename)) != '') { //如果cookie在有效期内且不为空 $this->cookie = $cookie; } else { $this->login(); } } /** www.phprm.com * 请求页面 * @param string $url :页面地址 * @param string $referef :引用页面 * @param string $post_data :post数据,如果填写则为post方式否则为get方式 * 返回页面数据 */ public function request($url, $referef = '', $post_data = '') { return $this->http_request($url, $referef, $post_data, false); } } ?>
这个只是基本的类,只涉及登陆及请求与提交数据,可在此基础上使用,例如请求百度云网盘,代码如下:
$baidu = new baidu('用户名','密码'); $data = $baidu->request('http://pan.baidu.com/api/list?channel=chunlei&clienttype=0&web=1&num=100&page=1&dir=%2F','http://pan.baidu.com'); echo $data;
还可以用来作为贴吧的发帖或百度空间更新工具.
教程地址:
欢迎转载!但请带上文章地址^^

핫 AI 도구

Undresser.AI Undress
사실적인 누드 사진을 만들기 위한 AI 기반 앱

AI Clothes Remover
사진에서 옷을 제거하는 온라인 AI 도구입니다.

Undress AI Tool
무료로 이미지를 벗다

Clothoff.io
AI 옷 제거제

AI Hentai Generator
AI Hentai를 무료로 생성하십시오.

인기 기사

뜨거운 도구

DVWA
DVWA(Damn Vulnerable Web App)는 매우 취약한 PHP/MySQL 웹 애플리케이션입니다. 주요 목표는 보안 전문가가 법적 환경에서 자신의 기술과 도구를 테스트하고, 웹 개발자가 웹 응용 프로그램 보안 프로세스를 더 잘 이해할 수 있도록 돕고, 교사/학생이 교실 환경 웹 응용 프로그램에서 가르치고 배울 수 있도록 돕는 것입니다. 보안. DVWA의 목표는 다양한 난이도의 간단하고 간단한 인터페이스를 통해 가장 일반적인 웹 취약점 중 일부를 연습하는 것입니다. 이 소프트웨어는

PhpStorm 맥 버전
최신(2018.2.1) 전문 PHP 통합 개발 도구

SublimeText3 Mac 버전
신 수준의 코드 편집 소프트웨어(SublimeText3)

MinGW - Windows용 미니멀리스트 GNU
이 프로젝트는 osdn.net/projects/mingw로 마이그레이션되는 중입니다. 계속해서 그곳에서 우리를 팔로우할 수 있습니다. MinGW: GCC(GNU Compiler Collection)의 기본 Windows 포트로, 기본 Windows 애플리케이션을 구축하기 위한 무료 배포 가능 가져오기 라이브러리 및 헤더 파일로 C99 기능을 지원하는 MSVC 런타임에 대한 확장이 포함되어 있습니다. 모든 MinGW 소프트웨어는 64비트 Windows 플랫폼에서 실행될 수 있습니다.

ZendStudio 13.5.1 맥
강력한 PHP 통합 개발 환경
