本篇內(nèi)容主要講解“Python使用requests模塊與Web應(yīng)用進(jìn)行交互”,感興趣的朋友不妨來(lái)看看。本文介紹的方法操作簡(jiǎn)單快捷,實(shí)用性強(qiáng)。下面就讓小編來(lái)帶大家學(xué)習(xí)“Python使用requests模塊與Web應(yīng)用進(jìn)行交互”吧!
成都創(chuàng)新互聯(lián)公司是一家集網(wǎng)站建設(shè),杭州企業(yè)網(wǎng)站建設(shè),杭州品牌網(wǎng)站建設(shè),網(wǎng)站定制,杭州網(wǎng)站建設(shè)報(bào)價(jià),網(wǎng)絡(luò)營(yíng)銷,網(wǎng)絡(luò)優(yōu)化,杭州網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè),幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強(qiáng)企業(yè)競(jìng)爭(zhēng)力??沙浞譂M足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時(shí)我們時(shí)刻保持專業(yè)、時(shí)尚、前沿,時(shí)刻以成就客戶成長(zhǎng)自我,堅(jiān)持不斷學(xué)習(xí)、思考、沉淀、凈化自己,讓我們?yōu)楦嗟钠髽I(yè)打造出實(shí)用型網(wǎng)站。
requests模塊
接觸過(guò)Python爬蟲的同學(xué),對(duì)requests模塊都不會(huì)陌生。這是一個(gè)高效便捷快速友好的HTTP請(qǐng)求庫(kù)。
與爬蟲類似,進(jìn)行Web滲透測(cè)試也需要對(duì)Web應(yīng)用進(jìn)行請(qǐng)求,與網(wǎng)站進(jìn)行交互或者是遍歷網(wǎng)站路徑亦或是測(cè)試SQL注入漏洞,還是上傳帶有后門的表單文件。
requests模塊支持多種HTTP請(qǐng)求方式,基本上涵蓋了HTTP協(xié)議所定義的請(qǐng)求方法:
同時(shí)能夠方便地查看請(qǐng)求和響應(yīng)的信息。
查看狀態(tài)碼:使用status_code屬性;
查看響應(yīng)頭:使用header屬性;
查看響應(yīng)內(nèi)容:使用content或text屬性;
下面我們通過(guò)寫一個(gè)腳本,實(shí)際的使用一下requests這個(gè)庫(kù)。
第一個(gè)腳本
第一個(gè)例子,我們使用requests庫(kù)對(duì)上一篇介紹的HTTP請(qǐng)求和響應(yīng)測(cè)試網(wǎng)站www.httpbin.org的/ip路徑進(jìn)行一個(gè)GET請(qǐng)求。
運(yùn)行腳本,結(jié)果返回和瀏覽器上打開的結(jié)果一致的信息:
我們?cè)賮?lái)訪問一下httpbin.org的跳轉(zhuǎn)重定向鏈接:
這個(gè)鏈接會(huì)跳轉(zhuǎn)到example.com的網(wǎng)站上。在這里,我們使用params參數(shù)來(lái)傳遞重定向的值:
返回了200狀態(tài)碼,表示請(qǐng)求成功:
我們可以再通過(guò)requests來(lái)看看頭域的信息:
結(jié)果返回了:
設(shè)置請(qǐng)求頭域
默認(rèn)情況下,requests會(huì)使用自己的請(qǐng)求頭,但是我們可以修改它。
比如:
自定義一個(gè)頭域;
篡改我們的瀏覽器標(biāo)識(shí);
更改host頭;
篡改任何的頭域;
httpbin.org提供了一個(gè)測(cè)試http頭域的工具:/headers:
其會(huì)返回客戶端的請(qǐng)求頭。我們直接使用requests.get請(qǐng)求一下,看看返回的結(jié)果:
可以看到,在默認(rèn)請(qǐng)求下,requests的瀏覽器標(biāo)識(shí)為“python-requests/2.18.2”,接受所有類型的響應(yīng):
下面,我們使用requests請(qǐng)求方法中的headers屬性,將我們的請(qǐng)求頭域修改一下,瀏覽器標(biāo)識(shí)改為Iphone X:
結(jié)果我們的瀏覽器標(biāo)識(shí)成功改成了Iphone X :
提交POST表單
在Web滲透測(cè)試之中,表單是測(cè)試的一個(gè)重點(diǎn)。有表單的地方就有輸入,有輸入的地方就會(huì)與服務(wù)器進(jìn)行交互,有交互的地方就有機(jī)會(huì)出現(xiàn)漏洞,像經(jīng)典的SQL注入多數(shù)情況下就是通過(guò)在輸入框中構(gòu)造SQL語(yǔ)句來(lái)達(dá)到入侵的效果。
在requests中,我們通過(guò)post()方法來(lái)進(jìn)行POST請(qǐng)求,使用它的data屬性來(lái)傳輸表單數(shù)據(jù),同樣是利用httpbin.org提供的post測(cè)試路徑:
看看返回的結(jié)果:
表單數(shù)據(jù)中,是我們傳輸?shù)膎ame數(shù)據(jù)。
到此,相信大家對(duì)“Python使用requests模塊與Web應(yīng)用進(jìn)行交互”有了更深的了解,不妨來(lái)實(shí)際操作一番吧!這里是創(chuàng)新互聯(lián)網(wǎng)站,更多相關(guān)內(nèi)容可以進(jìn)入相關(guān)頻道進(jìn)行查詢,關(guān)注我們,繼續(xù)學(xué)習(xí)!
本文名稱:Python使用requests模塊與Web應(yīng)用進(jìn)行交互
網(wǎng)頁(yè)鏈接:http://jinyejixie.com/article16/ghdogg.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站改版、移動(dòng)網(wǎng)站建設(shè)、營(yíng)銷型網(wǎng)站建設(shè)、網(wǎng)站營(yíng)銷、網(wǎng)站排名、ChatGPT
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)