SNS什么的我是一直无爱的,这次蛋疼写了个登录开心网(kaixin001)并向所有好友发送站内消息的脚本。

开心网在登录的时候做了一些处理,并不传原始密码,从js分析到的结果是:登录时会生成一个随机的key,然后用这个key和原始密码进行xxtea加密,把加密后的结果再进行sha1加密。之后post这个key以及加密后的密码进行登录验证。

以下是很简陋的脚本内容:

#coding: utf-8"""开心网操作脚本Author: piglei2007@gmail.comVersion: 1.0"""import reimport urllibimport urllib2import randomimport hashlibimport binasciiimport cookielibimport simplejsonfrom xxtea import encryptLOGIN_URL = "http://www.kaixin001.com/login/login_api.php"LOGIN_KEY_URL = "http://www.kaixin001.com/"FRIEND_LIST_URL = "http://www.kaixin001.com/interface/suggestfriend.php"MESSAGE_SEND_URL = "http://www.kaixin001.com/msg/post.php"LOGIN_KEY_RE = re.compile(r"new\sEnLogin\('(.*)'")class LoginError(Exception): """ 登录失败抛出异常 """class Kaixin001User(object): """ 操作kaixin001,现有方法: get_login_key - 获得用户访问登录页面时分配的加密key get_rpassword - 获得经过xxtea以及sha1加密后的密码 login - 登录 get_friends_list - 获得所有好友,返回字典格式 send_messages_to_all - 给所有好友发消息 """ def __init__(self, username, password): self.username = username self.password = password self.cj = cookielib.CookieJar() opener = urllib2.build_opener(urllib2.HTTPCookieProcessor(self.cj)) opener.addheaders = [ ("User-agent", "Mozilla/5.0 (X11; U; FreeBSD i386; en-US; rv:1.9.1) Gecko/20090704 Firefox/3.5"), ("Accept", "*/*"), ("Host", "www.kaixin001.com") ] urllib2.install_opener(opener) def get_login_key(self): """ 获得登录时候的加密key """ _temp = urllib2.urlopen(LOGIN_KEY_URL).read() key = LOGIN_KEY_RE.search(_temp).group(1) return key def login(self): """ 登录 """ login_key = self.get_login_key() rpassword = self.get_rpassword(self.password, login_key) login_params = { 'email': self.username, 'encypt': login_key, 'rpasswd': rpassword, 'url': '/home/', 'ver': '1' } req = urllib2.Request(LOGIN_URL, urllib.urlencode(login_params), { "Referer": "http://www.kaixin001.com/" }) result = urllib2.urlopen(req).read() # 登录失败 if "errno" in result: raise LoginError("登录失败,请检查用户名或密码") print "用户 %s 登录成功!" % self.username return 'ok' def get_friends_list(self): """ 获得所有好友列表 """ get_friends_params = { 't': str(random.random()), 'type': 'all', } result = urllib2.urlopen(FRIEND_LIST_URL, urllib.urlencode(get_friends_params)).read() friends = simplejson.loads(result) print "你一共有 %s 位好友" % (len(friends) - 1) return friends def send_messages_to_all(self, message=''): """ 给所有好友发消息 """ friends = self.get_friends_list() send_params = { 'attachment_cancel': '', 'attachment_forwarding': '', 'attachment_random': '', 'code': '', 'content': message, 'forward_thread': '', 'rcode': '', 'service': '0', 'texttype': 'html', 'uids': ",".join([str(f['uid']) for f in friends]) } result = urllib2.urlopen(MESSAGE_SEND_URL, urllib.urlencode(send_params)) print result.geturl() print "消息发送成功" return 'ok' def get_rpassword(self, password, key): """ 获得加密后的密码 """ xxtea_pw = binascii.b2a_hex( encrypt(password, key) ) r_password = hashlib.sha1(xxtea_pw).hexdigest() return r_password if __name__ == '__main__': kxu = Kaixin001User( username = 'your_username', password = 'your_password' ) kxu.login() kxu.send_messages_to_all("This message is send by Python.")

这是脚本中需要用到的xxtea算法的python实现(xxtea.py):

import struct _DELTA = 0x9E3779B9 def _long2str(v, w): n = (len(v) - 1) 2 if w: m = v[-1] if (m n - 3) or (m n): return '' n = m s = struct.pack('%iL' % len(v), *v) return s[0:n] if w else s def _str2long(s, w): n = len(s) m = (4 - (n 3) 3) + n s = s.ljust(m, "\0") v = list(struct.unpack('%iL' % (m 2), s)) if w: v.append(n) return v def encrypt(str, key): if str == '': return str v = _str2long(str, True) k = _str2long(key.ljust(16, "\0"), False) n = len(v) - 1 z = v[n] y = v[0] sum = 0 q = 6 + 52 // (n + 1) while q 0: sum = (sum + _DELTA) 0xffffffff e = sum 2 3 for p in xrange(n): y = v[p + 1] v[p] = (v[p] + ((z 5 ^ y 2) + (y 3 ^ z 4) ^ (sum ^ y) + (k[p 3 ^ e] ^ z))) 0xffffffff z = v[p] y = v[0] v[n] = (v[n] + ((z 5 ^ y 2) + (y 3 ^ z 4) ^ (sum ^ y) + (k[n 3 ^ e] ^ z))) 0xffffffff z = v[n] q -= 1 return _long2str(v, False) def decrypt(str, key): if str == '': return str v = _str2long(str, False) k = _str2long(key.ljust(16, "\0"), False) n = len(v) - 1 z = v[n] y = v[0] q = 6 + 52 // (n + 1) sum = (q * _DELTA) 0xffffffff while (sum != 0): e = sum 2 3 for p in xrange(n, 0, -1): z = v[p - 1] v[p] = (v[p] - ((z 5 ^ y 2) + (y 3 ^ z 4) ^ (sum ^ y) + (k[p 3 ^ e] ^ z))) 0xffffffff y = v[p] z = v[n] v[0] = (v[0] - ((z 5 ^ y 2) + (y 3 ^ z 4) ^ (sum ^ y) + (k[0 3 ^ e] ^ z))) 0xffffffff y = v[0] sum = (sum - _DELTA) 0xffffffff return _long2str(v, True) if __name__ == "__main__": print decrypt(encrypt('Hello XXTEA!', '16bytelongstring'), '16bytelongstring')

python登录脚本_python实现的登录和操作开心网脚本分享相关推荐

  1. Python用selenium实现自动登录和下单的脚本

    前言 学python对selenium应该不陌生吧 Selenium 是最广泛使用的开源 Web UI(用户界面)自动化测试套件之一.Selenium 支持的语言包括C#,Java,Perl,PHP, ...

  2. python写一个自动登录脚本_Python 实现自动登录+点击+滑动验证功能

    需要用到的库有selenium,还需要安装Chrome浏览器驱动,具体如何安装我就不详述了 在这里我模拟了csdn的登录过程 ** 1**.首先打开网页,用户名+密码登录,然后定位用户名输入框,和密码 ...

  3. python写一个自动登录脚本_python实现自动登录

    利用python,可以实现填充网页表单,从而自动登录WEB门户. (注意:以下内容只针对python3) 环境准备: (1)安装python (2)安装splinter,下载源码 python set ...

  4. python图像增强_Python图像的增强处理操作示例【基于ImageEnhance类】

    本文实例讲述了Python图像的增强处理操作.分享给大家供大家参考,具体如下: python中PIL模块中有一个叫做ImageEnhance的类,该类专门用于图像的增强处理,不仅可以增强(或减弱)图像 ...

  5. python变量的赋值操作_Python中关于变量赋值操作的实例分享

    这篇文章主要介绍了Python编程之变量赋值操作,结合实例形式分析了Python赋值.位移.多元赋值操作符等相关操作使用技巧,需要的朋友可以参考下 本文实例讲述了Python编程之变量赋值操作.分享给 ...

  6. python北京_python学习之登录北京挂号平台

    import gzip import re import http.cookiejar import urllib.request import urllib.parse #发射post ''' 集齐 ...

  7. python爬_python爬虫--模拟登录知乎

    1.处理登录表单 处理登录表单可以分为2步: 第一.查看网站登录的表单,构建POST请求的参数字典: 第二.提交POST请求. 打开知乎登录界面,https://www.zhihu.com/#sign ...

  8. python打开一个软件并进行操作_在Python中运行程序(R)以执行操作(执行脚本)的问题...

    我想从 python执行一个R脚本,理想情况下显示和保存结果.使用rpy2有点挣扎,所以我想我只是直接打电话给R.我有一种感觉,我需要使用像"os.system"或"su ...

  9. python获取gps数据_python获取android设备的GPS信息脚本分享

    在android上,我们可以使用QPython来编写.执行Python脚本.它对很多android 系统函数进行了方便的封装,使用QPython编写功能简单的小程序异常方便. 这个示例是我之前用来读取 ...

  10. python解压7z压缩包_python使用7z解压软件备份文件脚本分享

    要求安装: 1.Python 2.7z解压软件 backup_2.py 代码如下: # Filename: backup_2.py "'Backup files. Version: V2, ...

最新文章

  1. ts引入公共方法_vue3+TS+ant2.0 实践指南
  2. 51CTO独家调查:谁是十年最具影响力厂商
  3. idea导入nodejs插件_sbt 项目导入问题
  4. Debian 8开启sftp服务
  5. abp模块生命周期设计思路剖析
  6. maven编译项目时提示:cached in the local repository
  7. mybatis-plus控制台打印SQL
  8. linux暂时不能域名解析,Kali Linux中暂时不能解析域名
  9. 面试专题:Python面试题陷阱,你是否会中招?
  10. C# 匿名对象(匿名类型)、var、动态类型 dynamic
  11. mysql实现了四种通信协议_MySQL 通信协议
  12. Lenovo E46A-Win 7_无线灯亮但无法启动(耽误3天以上您信吗.....)问题: wlan autoconfig 依赖服务或组无法启动...
  13. 大数据技术原理与应用----大数据概述
  14. 学习3dmax游戏建模一定要美术基础很高吗?资深建模师一语道出重点
  15. Windows10没有画图软件的解决方式
  16. 芯片设计验证中遇到的VCD、VPD以及EVCD到底是什么?
  17. android 多渠道覆盖,Android多渠道包
  18. 聊一聊SEO(搜索引擎优化)
  19. 简历解析步骤(第二步)技术与实现(5)识文字,做分类:身高、体重
  20. 微信小程序开发语言一般有哪些?

热门文章

  1. Jmeter Ant Jenkins报告优化——jmeter.results.shanhe.me模板的response和request值为空的解决方案
  2. 1236mysql,MySQL1236错误的恢复
  3. Google Go 语言从入门到应用必备开源项目
  4. 自学白帽黑客的第一年总结
  5. 用python判断火车票座位_Python3 实现火车票查询工具
  6. Python 实现一个自动下载小说的简易爬虫
  7. android 横屏转竖屏,(转)Android强制设置横屏或竖屏
  8. 现在win7系统还能升级win10系统吗?win10系统怎么重装?
  9. Qt FlowLayout升级版
  10. Egret 骨骼动画