[python] Se connecter en s'authentificant à un site

[InstinctHack]

salut à tous!

Vu que j'ai eu ce soucis dans le hack d'un challenge, je vous partage comment faire

Code PYTHON :


#!/usr/bin/env python
# -*- coding: utf-8 -*-

import os,urllib2 #on import les modules
opener = urllib2.build_opener() #on crée un objet de connexion

headers=[] #on initialise une variable

headers["Cookie"]=[]
headers["Cookie"].append(["PHPSESSID","{valeur}"])#on rajoute un cookie
headers["Cookie"].append(["spip_session","{valeur}"])#on rajoute un cookie

headers["Cookie"]="; ".join(headers["Cookie"])[1:]#on met le header en forme

headers["User-Agent"]='Mozilla/5.0 (X11; Ubuntu; Linux i686; rv:18.0) Gecko/20100101 Firefox/18.0'#on met un User-Agent Firefox

#on parcours la liste des headers pour les ajouter
for Cle,Valeur in headers.items():
     opener.addheaders.append((Cle,Valeur))

url="http://monsite.com/page.php"#on définie l'url désiré
#on récupère la reponse, ligne par ligne
for Cle1,Valeur1 in enumerate(opener.open(url).read().decode('utf-8').split(os.linesep)):
        print(Valeur1)

 

[ark]

Essaye de faire passer ton bot par la page de login, et de le faire s'authentifier avec ton login/password.

[Luxerails]

Ton header Cookie là il est sous la forme :
PHPSESSID=xxx&spip_session=xxx

Les cookies c'est sous cette forme :
PHPSESSID=xxx; spip_session=xxx

[InstinctHack]

Ark, pourquoi tu veut toujours se connecter une deuxième fois ? :p

Merci Luxerails, j'ai eu le flag (fier quand la réussite n'est que de 5% )