通过Python实现自动填写调查问卷


Posted in Python onSeptember 06, 2017

0X00 前言

快开学了,看到空间里面各种求填写调查问卷的,我才想起来貌似我也还没做。对于这种无意义的问卷,我是不怎么感冒的,所以我打算使用”特技”来完成,也就是python,顺便重新复习一下python,真的好久没用了。下面,表演开始……

0X01代码编写思路

首先先创建一份问卷

通过Python实现自动填写调查问卷

我们随便填写一个问卷并提交,在提交之前开启Burpsuite截获数据包

通过Python实现自动填写调查问卷

对于截获的数据包进行分析,有的被url编码了不利于分析,可以使用Burpsuite编码模块解码替换,这样就好分析了

通过Python实现自动填写调查问卷

通过Python实现自动填写调查问卷

通过Python实现自动填写调查问卷

通过观察可以发现,post了一串奇怪的数据submitdata=1$2}2$3}3$3}4$4}5$3}6$2}7$4}8$2}9$3}10$3。仔细分析可看出数据大概是这个意思submitdata=题号$选项号}题号$选项号}题号$选项号}……..

利用这些信息就可以开始编写python程序了

通过Python实现自动填写调查问卷

运行结果如下

通过Python实现自动填写调查问卷

貌似网站还有其他反爬虫机制,在连续提交几个表单之后,就出现了验证码。难道此时我们还要给程序添加上识别验证码的功能?其实不必,我们可以先分析一下刚刚Burpsuite截获的header信息,来看看到底网站是通过什么方式,识别出我们是用爬虫来提交问卷的。

通过Python实现自动填写调查问卷

通过Python实现自动填写调查问卷

通过一番测试,我发现当我连续提交3份问卷,再换一个IP提交3个问卷,也就是连续提交了6份问卷,并没有触发网站的反爬虫机制。所以我们可以猜测对方基于IP提交问卷的频率来识别爬虫程序的。看到这里,大家可能会想,我们可以通过网上的免费代理来提交问卷。例如这些

通过Python实现自动填写调查问卷

那是不是意味着我们还要往python代码中添加提取免费代理IP的功能呢?NO NO NO!换个思路,在CTF比赛中会遇到一种题目,例如你的IP是来自德国的才可以拿到flag。所以,我们的思路就是进行数据包头欺骗,伪造我们的IP,骗过服务器。下面来说说伪造IP的几种方式。

X-Client-IP:1.1.1.1
X-Remote-IP:2.2.2.2
X-Remote-Addr:3.3.3.3
X-Originating-IP:4.4.4.4
X-Forwarded-For:5.5.5.5

我们每个都尝试一下,然后在后台统计那里可以看到我们的问卷来源

通过Python实现自动填写调查问卷

这里我们发现用X-Forwarded-For可以绕过,按我们就用这种方法在header信息中添加X-Forwarded-For字段,所以修改后的脚本如下

通过Python实现自动填写调查问卷

运行结果如下

通过Python实现自动填写调查问卷

再到后台看看统计信息

通过Python实现自动填写调查问卷

通过Python实现自动填写调查问卷

至此,我们算是完美的解决任务了。如果大家想去掉调查问卷中国外的IP地址,可以收集一下中国的IP地址段,然后添加进程序,处理一下即可。

0X02总结

大家平常可以把学到的东西用到实际生活中,遇到困难的时候不要慌,多思考,找到最优的解决方法。例如上面,我并没有在代码中添加验证码识别模块,也没有通过走代理的方式来绕过网站的反爬虫机制,而是通过分析网站的反爬虫机制,并且使用所学的安全知识(HTTP头欺骗)轻松解决问题,使用最短的代码完美完成任务。

Python 相关文章推荐
python数据结构之二叉树的统计与转换实例
Apr 29 Python
python列出目录下指定文件与子目录的方法
Jul 03 Python
python实现class对象转换成json/字典的方法
Mar 11 Python
Python获取linux主机ip的简单实现方法
Apr 18 Python
Python判断文本中消息重复次数的方法
Apr 27 Python
python中私有函数调用方法解密
Apr 29 Python
django框架基于模板 生成 excel(xls) 文件操作示例
Jun 19 Python
python的pygal模块绘制反正切函数图像方法
Jul 16 Python
python每天定时运行某程序代码
Aug 16 Python
python 二维矩阵转三维矩阵示例
Nov 30 Python
Python&&GDAL实现NDVI的计算方式
Jan 09 Python
Python3 pyecharts生成Html文件柱状图及折线图代码实例
Sep 29 Python
Python实现在线暴力破解邮箱账号密码功能示例【测试可用】
Sep 06 #Python
Python基于回溯法子集树模板解决旅行商问题(TSP)实例
Sep 05 #Python
Python基于回溯法子集树模板实现图的遍历功能示例
Sep 05 #Python
Python数据结构与算法之图结构(Graph)实例分析
Sep 05 #Python
利用Python将时间或时间间隔转为ISO 8601格式方法示例
Sep 05 #Python
python进程管理工具supervisor的安装与使用教程
Sep 05 #Python
基于Django模板中的数字自增(详解)
Sep 05 #Python
You might like
使用Limit参数优化MySQL查询的方法
2008/11/12 PHP
解析关于wamp启动是80端口被占用的问题
2013/06/21 PHP
10个实用的PHP正则表达式汇总
2014/10/23 PHP
新浪微博OAuth认证和储存的主要过程详解
2015/03/27 PHP
php实现XML和数组的相互转化功能示例
2017/02/08 PHP
jQuery阻止同类型事件小结
2013/04/19 Javascript
扩展js对象数组的OrderByAsc和OrderByDesc方法实现思路
2013/05/17 Javascript
JavaScript通过setTimeout实时显示当前时间的方法
2015/04/16 Javascript
javascript框架设计之类工厂
2015/06/23 Javascript
剖析Angular Component的源码示例
2018/03/23 Javascript
浅谈Angular6的服务和依赖注入
2018/06/27 Javascript
vue 之 css module的使用方法
2018/12/04 Javascript
详细分析Node.js 模块系统
2020/06/28 Javascript
vue监听dom大小改变案例
2020/07/29 Javascript
jQuery实现评论模块
2020/08/19 jQuery
pandas dataframe添加表格框线输出的方法
2019/02/08 Python
TensorFlow卷积神经网络之使用训练好的模型识别猫狗图片
2019/03/14 Python
浅谈Python编程中3个常用的数据结构和算法
2019/04/30 Python
Tensorflow实现神经网络拟合线性回归
2019/07/19 Python
Django框架 信号调度原理解析
2019/09/04 Python
Python unittest工作原理和使用过程解析
2020/02/24 Python
Python短信轰炸的代码
2020/03/25 Python
python zip,lambda,map函数代码实例
2020/04/04 Python
Tensorflow tf.nn.atrous_conv2d如何实现空洞卷积的
2020/04/20 Python
Python垃圾回收机制三种实现方法
2020/04/27 Python
python中编写函数并调用的知识点总结
2021/01/13 Python
CSS去掉A标签(链接)虚线框的方法
2014/04/01 HTML / CSS
英国家用电器折扣网站:Electrical Discount UK
2018/09/17 全球购物
adidas瑞典官方网站:购买阿迪达斯鞋子和运动服
2019/12/11 全球购物
史上最全面的Java面试题汇总!
2015/02/03 面试题
机械设计制造专业个人求职信
2013/09/25 职场文书
创建文明城市标语
2014/06/16 职场文书
2014入党积极分子破除“四风”思想汇报
2014/09/14 职场文书
高三数学复习备考教学反思
2016/02/18 职场文书
python 提取html文本的方法
2021/05/20 Python
SpringBoot生成License的实现示例
2021/06/16 Java/Android