【感谢加精】网页采集教程第五课-如何伪造Cookie及处理Referer防盗链

liucqa · 发表于 2013-12-16 22:29

messias 发表于 2013-12-16 21:01
问个问题,希望搂主给予解答,万分感谢!
COOKIE = Split(.getResponseHeader("Set-Cookie"), ";")(0) ...

先用winhttp登录，就能获取cookie

如果你不会登录，就用ie+xmlhttp，但会丧失一些防盗链的功能

messias · 发表于 2013-12-16 23:23

奇怪，通知搂主回复了我，怎么没有呢？ QQ截图20131216232256.jpg

messias · 发表于 2013-12-16 23:42

本帖最后由 messias 于 2013-12-16 23:53 编辑

liucqa 发表于 2013-12-16 22:29
先用winhttp登录，就能获取cookie

如果你不会登录，就用ie+xmlhttp，但会丧失一些防盗链的功能

感谢楼主的回复。。。。

我要去的网站有referer认证。。。。登陆再到指定网页，那些个参数，真心麻烦。。。
再一个，登录拿到了cookie，一旦循环开始调用，不就又是用的返回set-cookie？照cookie的原理来说，返回的set-cookie应该是去改写原浏览器的cookie的。如果每次调用set-cookie，登陆过后的cookie也留不住呀。而且，这个网站的主cookie，不但有sid、还有auth值。

我把浏览器cookie都清除，从第一步开始试试看吧，如有问题再来咨询，再次感谢楼主。

messias · 发表于 2013-12-17 16:25

本帖最后由 messias 于 2013-12-17 16:27 编辑

xml.http，也确认bug，request的时候传递的cookie是空。。。。。坛子里也有一位（帖子懒得找了）说了这个bug问题。
QQ截图20131217162214.jpg

这里也说了，可以尝试设置两次的做法，但好像也没作用。

jyhxr · 发表于 2013-12-19 15:07

请教一下版主，Set-Cookie:Jsessionid=...... 后面带HttpOnly属性，能否得到此Jsessionid啊?

liucqa · 发表于 2013-12-19 23:47

本帖最后由 liucqa 于 2013-12-19 23:59 编辑

jyhxr 发表于 2013-12-19 15:07
请教一下版主，Set-Cookie:Jsessionid=...... 后面带HttpOnly属性，能否得到此Jsessionid啊?

Now, we can inject into every request, including AJAX requests. How to get/set the HTTP-Only cookies when a request is being sent? There is a new added flag INTERNET_COOKIE_HTTPONLY in IE8 SDK for InternetGetCookieEx / InternetSetCookieEx.

　　如果系统浏览器是IE8以上的版本可以使用这两个API来获取和设置HttpOnly的Cookies。

http://www.codeproject.com/Articles/38616/Retrieve-HttpOnly-Session-Cookie-in-WebBrowser

其实吧，我觉得还是换C#好

jyhxr · 发表于 2013-12-23 14:06

liucqa 发表于 2013-12-19 23:47
Now, we can inject into every request, including AJAX requests. How to get/set the HTTP-Only cooki ...

噢，谢谢指点，只是URL后面跟端口号的就无法取了，是否服务器上做了安全控制啊？

messias · 发表于 2013-12-24 09:58

楼主好!
之前cookie和referer的问题已经解决，现在又卡在gzip的问题上了。
winhttp，响应文件乱码，查看响应头文件：

(Status-Line) HTTP/1.1 200 OK
Connection close
Content-Encoding gzip
Content-Type text/html; charset=gbk
Date Tue, 24 Dec 2013 01:54:22 GMT
Server nginx
Transfer-Encoding chunked
X-Powered-By PHP/5.3.16

也是做了gzip压缩的
查了一些资料，说去掉 setRequestHeader "Accept-Encoding","gzip, deflate" 这一句，但一旦去掉，运行代码出现死机现象。

现在已经走了99步，就差最后一步了，望楼主解惑。坐等。。。。

liucqa · 发表于 2013-12-24 11:41

messias 发表于 2013-12-24 09:58
楼主好!
之前cookie和referer的问题已经解决，现在又卡在gzip的问题上了。
winhttp，响应文件乱码，查看响 ...

如果服务器返回的是gzip的话，你得自己写程序解码，具体百度就行

messias · 发表于 2013-12-24 14:01

liucqa 发表于 2013-12-24 11:41
如果服务器返回的是gzip的话，你得自己写程序解码，具体百度就行

关键我不知道出现乱码是否就是gzip的原因，用xmlhttp就没有乱码。。。。

你看我发来的响应头文件，能判断是gzip的问题吗？

		自动登录	找回密码
密码			免费注册

[分享] 【感谢加精】网页采集教程第五课-如何伪造Cookie及处理Referer防盗链

点评