[問題] 模擬Post登入

看板Ajax作者 (Doraemon)時間7年前 (2017/01/16 18:05), 7年前編輯推噓9(9010)
留言19則, 10人參與, 最新討論串1/1
我在試著嘗試模擬登入學校的校務系統 但查了網路上有關Node.js模擬Post的方法 但卻一直抓到登入畫面而已,無法抓到登入後的東西 因此想請問各位大大我是否是哪裡做錯了呢 以下是我的程式碼 var http = require("http"); var querystring = require("querystring"); var contents = querystring.stringify({ username: '帳號', password: '密碼' }); var options = { hostname: '學校網址', host: '學校網址', path: '路徑', method: 'GET', headers:{ "Content-Length":contents.length, "Content-Type":"application/x-www-form-urlencoded"   }}; var req = http.request(options, function(res) { res.setEncoding('utf8'); res.on('data', function (data) { console.log('BODY:' + data); }); }); req.on('error', function(e) { console.log('problem with request: ' + e.message); }); req.write(contents); req.end(); 這是抓出來的東西 http://imgur.com/a/j9rsL method我會用Get是因為學校是用Get傳資料 如果我用Post的話會顯示 405 Method Not Allowed 所以才用Get的 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.232.85.128 ※ 文章網址: https://www.ptt.cc/bbs/Ajax/M.1484561121.A.85F.html

01/16 18:19, , 1F
method: 'GET' 你不覺得這行不對嗎
01/16 18:19, 1F
S大請問是哪裡錯呢@@ 因為寒假時間比較多才開始研究這部分的東西 對這還不是很了解 請大大賜教

01/16 19:11, , 2F
是不是需要session啊,你觀察你登入有沒有用到
01/16 19:11, 2F
應該是要session的 可是我嘗試抓過set-cookie 但卻抓不到東西 ※ 編輯: gn301046 (118.232.85.128), 01/16/2017 22:02:33

01/16 22:22, , 3F
你有沒有用過瀏覽器開發者工具看你登入系統到底送什麼東西
01/16 22:22, 3F

01/16 22:23, , 4F
比方說chrome的開發者工具的network那頁,開著把preserve
01/16 22:23, 4F

01/16 22:23, , 5F
log打勾再開始做你的登入,看到底實際上送出什麼request用
01/16 22:23, 5F

01/16 22:23, , 6F
什麼參數。這樣你才有一個比對的基準
01/16 22:23, 6F

01/16 23:12, , 7F
學校舊系統都是用frameset的框架 你會不會打錯頁了
01/16 23:12, 7F

01/17 01:16, , 8F
先用fiddler觀察一下封包 看是不是漏了什麼cookie
01/17 01:16, 8F

01/17 01:17, , 9F
或是有的表單會有CSRF token
01/17 01:17, 9F

01/17 01:18, , 10F
如果是框架的話 可能要對iframe的連結再做request
01/17 01:18, 10F

01/17 01:20, , 11F
也有可能是判斷user-agent 先觀察下封包吧
01/17 01:20, 11F

01/17 08:51, , 12F
哪間學校用 GET 傳帳號密碼 說出來讓我們看一下
01/17 08:51, 12F

01/18 22:02, , 13F
樓上+1....
01/18 22:02, 13F

01/19 15:27, , 14F
method用post啊 你有看過帳密包在url上面的嗎
01/19 15:27, 14F

01/20 14:03, , 15F
太屌了
01/20 14:03, 15F

01/23 00:50, , 16F
我們以前大學,校務系統真的是用GET,每次老師在台上登
01/23 00:50, 16F

01/23 00:50, , 17F
入,我就在台下看著老師的帳號密碼 還公立的
01/23 00:50, 17F

02/10 21:58, , 18F
我也有遇過校務系統用GET的不過後來被通報修掉了 國立大
02/10 21:58, 18F

02/10 21:58, , 19F
學XD
02/10 21:58, 19F
文章代碼(AID): #1OV9hXXV (Ajax)
文章代碼(AID): #1OV9hXXV (Ajax)