首页 > 其他分享 >验证码是自动化的天敌?看看大神是怎么解决的

验证码是自动化的天敌?看看大神是怎么解决的

时间:2022-10-12 10:01:49浏览次数:56  
标签:浏览器 BDUSS 大神 验证码 Cookie 天敌 cookie 软件测试


每天进步一点点,关注我们哦,每天分享测试技术文章

本文章出自【码同学软件测试】

码同学公众号:自动化软件测试,领取资料可加:magetest

码同学抖音号:小码哥聊软件测试


01

验证码



1、什么是验证码:

指一种随机生成的信息(数字、字母、汉字、图片、算术题)等为了防止恶意的请求行为,增加应用的安全性

 

自动化过程中也是需要进行注册或者登陆的操作,所以需要处理验证

 

2、验证码处理方式:

  • 去掉验证码

    由开发操作,用在测试环境

    这是最简单的方法,对于开发人员来说,只是把验证码的相关代码注释掉即可,如果是在测试环境,这样做可省去了测试人员不少麻烦,如果自动化脚本是要在正式环境跑,这样就给系统带来了一定的风险。

 

  • 设置万能验证码

    由开发操作,一般也只使用在测试环境

 

  • 验证码识别技术

    由于技术难度高,识别率很难达到100%,一般不建议使用记录COOKIE 通过记录cookie来跳过登陆的操作

 

  • 可以通过add_cookie()方法将用户名密码写入浏览器 cookie,再次访问网站时服务器直接读取浏览器 Cookie 登录


免费领取码同学软件测试课程笔记+超多学习资料+完整视频+面试题,可加微信:magetest


02

Cookie



1、Cookie原理

Cookie是由Web服务器生成的,并且保存在用户浏览器上的小文本文件,它可以包含用户相关的信息

 

  • Cookie数据格式:键值对组成(python中的字典)

  • Cookie产生

    客户端请求服务器,如果服务器需要记录该用户状态,就向客户端浏览器颁发一个Cookie数据

  • Cookie使用

    当浏览器再次请求该网站时,浏览器把请求的数据和Cookie数据一同提交给服务器,服务器检查Cookie,以此来辨认用户状态

 

2、Selenium操作cookie

  • driver.get_cookie(name) 获取指名称的cookie信息,返回的是一个字典

  • driver.get_cookies() 获取的是所有cookie的信息, 返回的是一个列表

  • driver.add_cookie(dict_cookie) 往浏览器驱动增加cookie,dict_cookie是一个字典

 

以百度为例

BDUSS是登录百度后的唯一身份凭证(*.baidu.com),拿到BDUSS就等于拿到帐号的控制权,通行贴吧、知道、百科、文库、空间、百度云等百度主要产品。

  • 登录baidu,登录成功后抓取 (BDUSS)

  • 使用add_cookie()方法,添加 ()键和值

  • 调用刷新方法 driver.refresh()


如何获取BDUSS的值?(抓包实现)

通过fiddler工具抓包后,获取BDUSS

 

 

 

若抓包工具不方便,可以通过浏览器搜索cookie信息

  • 点击chrome浏览器设置

  • 在设置搜索中输入cookie

  • 查看所有cookie和网站数据

  • 搜索百度域名:baidu.com

  • 获取BDUSS

 

 

 

代码实现

 

 

 

 

 

刷新后,结果展示

 

 

免费领取码同学软件测试课程笔记+超多学习资料+学习完整视频 ☞ 可加:magetest/关注码同学公众号:自动化软件测试

本文著作权归作者所有,任何形式的转载都请联系作者获得授权并注明出处。

标签:浏览器,BDUSS,大神,验证码,Cookie,天敌,cookie,软件测试
From: https://www.cnblogs.com/testfan2019/p/16783499.html

相关文章

  • 【Python小工具】爬虫之获取图片验证码
    Python小工具系列是一个使用Python实现各种各样有意思的小玩意儿的系列,包括制作个性化的二维化、词云、简单爬虫等,持续更新中,如果你感兴趣就关注一波吧!一、基本介绍接上一篇......
  • 【Python小工具】爬虫之使用OpenCV识别数字+字母验证码详解,告别收费
    Python小工具系列是一个使用Python实现各种各样有意思的小玩意儿的系列,包括制作个性化的二维化、词云、简单爬虫等,持续更新中,如果你感兴趣就关注一波吧!一、基本介绍......
  • C#制作一个随机生成验证码程序
    制作一个随机生成验证码程序一、验证码类namespaceRVaildateCode{publicclassClass1{publicvoidCreateCheckCodeImage(PictureBoxpbox)......
  • 一、注册输入验证码流程整合-13
    #coding=utf-8#浏览器驱动包fromseleniumimportwebdriver#引入随机数生成包importrandom#使用pip库进行图片解析包/取图片的包fromPILimportImage#p......
  • 25、使用Baidu的paddle自动进行验证码的识别、并计算验证码的数值
    基本思想:随手记录一下,验证码需要计算之后才能登陆的py脚本开发~一、下载paddle检测和识别模型​​https://github.com/PaddlePaddle/PaddleOCR/blob/develop/doc/doc_ch/m......
  • 一个五颜六色的Java 图形验证码模块
    分享一个网上找的开源的Java图形验证码项目EasyCaptcha先来个福利图看看1.简介 Java图形验证码,支持gif、中文、算术等类型,可用于JavaWeb、JavaSE等项目。2.效......
  • imageIO图像流 验证码效果案例
    packagecn.images;importjavax.imageio.ImageIO;importjava.awt.*;importjava.awt.image.BufferedImage;importjava.io.File;importjava.util.Random;publicclassCa......
  • 验证码 案例
    importjavax.imageio.ImageIO;importjava.awt.*;importjava.awt.image.BufferedImage;importjava.io.File;importjava.io.IOException;importjava.util.Random;......
  • 详解验证码与打码平台的攻防对抗
    众所周知,验证码的出现是为了区分人和机器,但随着科技的发展,黑产从业者的可图之利增多,验证码的战场也进入了一段破解与抗破解的持久博弈。验证码在逐渐复杂的同时,黑灰产的攻......
  • 生成随机四位数验证码
    functiongetCode(n){//有一个基础数据可以获取到其中的随机的字符varstr='0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ';//空的字符串存......