如何模擬登陸添加了CSRF保護的網站

上次寫了篇文章，內容是如何利用WebClient模擬登陸CSRF控制的網站，回復中有人還是不理解，現在另開一篇，打算說說用Python如何來登陸。

開寫之前，先說下為什么webrequest不行，常規情況下，我們在利用webrequest的時候，都是如下的形式：

string url = "loginurl";
StringBuilder sb = new StringBuilder();
sb.Append("username=un");
sb.Append("&password=up");
sb.Append("&service=sv");
HttpWebRequest requestget = (HttpWebRequest)WebRequest.Create(url);
byte[] postData = Encoding.UTF8.GetBytes(sb.ToString());
using (Stream stream = requestget.GetRequestStream())
{
    stream.Write(postData, 0, postData.Length);
}
WebResponse reponse1 = requestget.GetResponse();
StreamReader sr2 = new StreamReader(reponse1.GetResponseStream(), Encoding.UTF8);
string html2 = sr2.ReadToEnd();

可關鍵是我們POST過去的數據並沒有服務器所認可的CSRF值，在GetResponse處就會報錯，要是我們在上面第六行后面添加如下代碼：

WebResponse reponseget = requestget.GetResponse();
StreamReader sr = new StreamReader(reponseget.GetResponseStream(), Encoding.UTF8);
string html = sr.ReadToEnd();
string regx = "<input type=\"hidden\" id=\"lt\" name=\"lt\" value=\"(?<PID>\\S+?)\" />";
string token = Regex.Match(html, regx).Groups[1].Value;
sb.Append("&lt=" + token);

先獲得其值，並加入到postdata的stringbuild中，其它不變，當執行到GetRequestStream的時候，會報System.Net.ProtocolViolationException的錯誤，此時如果你重新create一個httpwebrequest又會導致csrf值失效。這些就是在模擬登陸具有CSRF保護網站時碰到的問題，所以才有第一篇文章重寫WebClient來達到。

今天碰巧在寫Python代碼，就想利用Python看看怎么來做這樣帶保護的模擬登陸，簡單說來，代碼如下：

from urllib.parse import urlencode
url = 'somurl'
r,c = h.request(url,'GET')
sc = c.decode('utf-8')
import re
regx = r'<input type="hidden" id="lt" name="lt" value="(\S+?)" />';
pm = re.search(regx,sc)
csrf = pm.group(1)
body = {'username':'user','password':'pass','lt':csrf,'service':'url'}
r,c = h.request(url,'POST',body=urlencode(body))
print (c.decode("UTF-8"))

感覺還是滿簡單的。當然我們也還是要利用cookie來達到目的，上面是主要的代碼，大家可以參考下。

變量h的定義如下：

h = httplib2.Http('.cache')

可以看到，用的是httplib2這個庫。在Python中推薦用其來代替標准庫的http客戶端。