验证码图片获取 + post登录token及协yi头

茫然

最近遇到两个网站POST登录的问题，请高手解答：
1验证码图片获取的问题。如图，验证码网址为一大串数字(简称A），经查阅为BASE64加密的图片数据，解密后却无法生成图片，而且A的尺寸远小于验证码图片尺寸。请问如何获取正确的验证码，望指教。

2.另一个网站的登录。如图，验证码网址含有#，怀疑为JS函数，经详细查找网页JS文本，可见为客户Duan生成验证码，亦即客户Duan验证，可是post登录时，提交的数据却有 验证码文本。
    （1）请问服务器如何验证post提交的验证码？
    （2）之后每次post请求，前都有一个OPTIONS请求，经查阅为嗅探预检，其发送数据为空，只有附加协yi头稍有差异，请问OPTIONS请求如何传递数据、是否必需？
    （3）post提交数据后，网页会返回一个token，而之后的各种post请求，发送数据均无token（甚至为空），而且抓包显示COOKIES均为空，按照F12(IE)抓包提交访问，均失败（返回空）。细查post协yi头，referer网址里有#，怀疑是JS加密token信息，请问如何解决？网页JS字符数40W，相当难搞


补充内容 (2018-10-6 14:26):
问题1已解决。问题2网址：http://pems.zbpe.gov.cn/#login

茫然

经仔细查找分析，终于全部找到答案了。现分享给大家：
1.该访问需要OPTIONS访问，进行嗅探预检，缺少的话无法得到正确结果。按照抓包进行即可，这里面需要注意的是关键协yi头Access-Control-Request-Headers。
2.POST访问抓包里，可以抓到一个TOKEN,貌似后面没有用到这个TOKEN，在抓包里也搜索不到，问题的关键就在这。经细查发现，抓到TOKEN的包里，最后注明了TOKEN的类型为Bearer，经cha询，这可能是一类独特的TOKEN，参见https://www.cnblogs.com/XiongMaoMengNan/p/6785155.html
改写协yi头为：协yi头＝“Authorization: Bearer ”＋token即可。
尽管POST访问抓包里没有这个项目，但需要我们手动改写，之后的各类访问均需此协yi头，以此确定访问身份和权限，即可得到正确结果。

sunsir

这50jb花的不亏啊。

茫然

sunsir 发表于 2018-10-6 13:48
这50jb花的不亏啊。

楼上此话怎讲？

你由我解决

OPTIONS  可以不用管
a图片验证码，使用base64解码，即可生成图片
#这个符号正常来说也不用，cookies处理好就行了

茫然

你由我解决 发表于 2018-10-6 13:57
OPTIONS  可以不用管
a图片验证码，使用base64解码，即可生成图片
#这个符号正常来说也不用，cookies处理 ...

1.   base64解码后的字节集，不是一张图片，图片框显示空白，而且解码后的字节集长度，与验证码图片尺寸相差甚远啊。
2.如前所说，抓包显示cookies自始至终都是空啊

诚星

去问答区问吧,那里有人会

诚星

以前做过 现在忘了

茫然

诚星 发表于 2018-10-6 14:04
去问答区问吧,那里有人会

这不就是问答区吗？

l1294066497

解码用 编码_BASE64解码A() 就好了
给你解决了一半的问题 那就给一半的精币吧
哈哈哈

  

子程序名	返回值类型	公开	备 注
_按钮1_被单击

变量名	类 型	静态	数组	备 注
str	文本型
json	类_json
imageStr	文本型

str ＝ 到文本 (网页_访问_对象 (“http://haoren.dc.10086.cn/hrhs/sendImageCode.do?channelId=3×tamp=1538805559294”))
json.解析 (str)
imageStr ＝ json.取通用属性 (“result.imageStr”)
图片框1.图片 ＝ 编码_BASE64解码A (到字节集 (imageStr))

.版本 2<br /> <br /> .子程序 _按钮1_被单击<br /> .局部变量 str, 文本型<br /> .局部变量 json, 类_json<br /> .局部变量 imageStr, 文本型<br /> <br /> str ＝ 到文本 (网页_访问_对象 (“http://haoren.dc.10086.cn/hrhs/sendImageCode.do?channelId=3×tamp=1538805559294”))<br /> json.解析 (str)<br /> imageStr ＝ json.取通用属性 (“result.imageStr”)<br /> 图片框1.图片 ＝ 编码_BASE64解码A (到字节集 (imageStr))

补充内容 (2018-10-6 14:11):
返回来的文本还有个cookies 也要取出来 估计登录的时候要用  来判断验证码是否输入的正确

你由我解决

茫然 发表于 2018-10-6 14:01
1.   base64解码后的字节集，不是一张图片，图片框显示空白，而且解码后的字节集长度，与验证码图片尺寸 ...

图片解码出来不对，只能说你方法用错了