Python requests

@АлександрПр · Регистрация: 02.10.2015

Студворк — интернет-сервис помощи студентам

Здравствуйте, прошу вашей помощи.
Начал изучение python и сразу попалась функциональная задачка которую с ним можно решить.
Решил автоматизировать загрузку конфига в веб-Интерфейс телефонов Yealink.
Погуглив было принято решение использовать python.request,
Открывать сессию,через данные форм отправлять учетные данные на веб интерфейс, и потом загружать конфиг.
Проблема в том что данные передаются на телефон в какой то кодировке(или шифруются) и никак не могу в этом разобраться, помогите пожалуйста. Прочитал весь код, пробовал передавать во всех упомянутых в коде формах, смотрел через fiddler, ничего не выходит. В приложенных файлах разбор post из инспектора.
Последнее что я пробовал:

Python
1
2
3
4
5
6
7
8
9
10
11
12
import requests
from requests.auth import HTTPBasicAuth
 
def loginbot():
    s= requests.Session()
    s.get('http://xx.xx.xx.xx/')
    data = {'formInput[username]':'admin',
            'formInput[pwd]':'admin'           
     }
        
    r = s.post("http://xx.xx.xx.xx/servlet?p=login&q=login&jumpto=status",data=data)
    print(r.text)

Сам код веб интерфейса его же и возвращает мне мой скрипт, хотя как я понимаю при успешной авторизации должен возвращать страницу status:

HTML5
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Yealink T21 E2 Phone</title>
 
<style>
#idConfirm, #idCancel {
        background:url(/img/btn_bg_down.png);
}
#loginLogin, #loginPhoneModel{
        color:#060;
}
</style>
<link href="/custom/css/custom.css?1563408001" rel="stylesheet" type="text/css" />
<script type="text/javascript" src="/js/http.js?52.81.14.1" charset="utf-8"></script>
<script type="text/javascript" src="/js/utility.js?52.81.14.1"></script>
<script type="text/javascript" src="/js/ajax.js?52.81.14.1"></script>
 
<script type="text/javascript" src="/js/md5.js?52.81.14.1"></script>
<script type="text/javascript" src="/js/aes.js?52.81.14.1"></script>
<script type="text/javascript" src="/js/zeropadding-min.js?52.81.14.1"></script>
<script type="text/javascript" src="/js/jsbn.js?52.81.14.1"></script>
<script type="text/javascript" src="/js/prng4.js?52.81.14.1"></script>
<script type="text/javascript" src="/js/rng.js?52.81.14.1"></script>
<script type="text/javascript" src="/js/rsa.js?52.81.14.1"></script>
 
<script type="text/javascript" src="/language/11.Russian.js?52.81.14.1"></script>
<script type="text/JavaScript">
function T(text)
{
        if(typeof(_objTrans) == 'undefined' || !_objTrans[text])
        {
                document.write(text);
                return;
        }
        document.write(_objTrans[text]);
}
function OnClear()
{
        document.getElementsByName("username")[0].value = "";
        document.getElementsByName("pwd")[0].value = "";
}
function OnConfirm()
{
        if(document.formInput.username.value == "")
        {
                alert(TR("The username can not be empty."));
                jsFocusElement(document.formInput.username);
                return;
        }
 
        var ajax = new Ajax();
        ajax.get_E("/servlet?p=login&q=getsessionid",ajaxSucceedCallBack,ajaxFailCallBack);
 
}
 
function ajaxSucceedCallBack(req, res)
{
        if (/^[\w,]+$/.test(res))
        {
                var res = res.split(",");
        }
        var rsa = new RSAKey();
        var sessid = "";
        if (res.length == 3)
        {
                rsa.setPublic(res[0], res[1]);
                sessid = res[2];
                document.cookie = "JSESSIONID=" + sessid;
        }
        else
        {
                rsa.setPublic("CE44E1FCEFC02311AC6056676C77F992D4E2DEF12BA44B2D926EF6065EF9F23933F16F1BC951B2D20A69A9C4321EF30BC56AAD5CB000D41A7CDB0920C4E9A73F56DB80F7843CF18007BADEE3EA9769AC16A9AF61998CE4068463628C2E762A9F03FEDAEB7422145A6829882EC40EED25EEF03EE4E9518522B6D729FC3E69A75D", "010001");
                sessid = document.cookie.match(/JSESSIONID=(\w+)/)[1];
        }
        var key = CryptoJS.MD5(Math.random().toString()).toString();
        document.formInput2.key.value = rsa.encrypt(key);
        key = CryptoJS.enc.Hex.parse(key);
        var iv = CryptoJS.MD5(Math.random().toString()).toString();
        document.formInput2.iv.value = rsa.encrypt(iv);
        iv = CryptoJS.enc.Hex.parse(iv);
        var data = "rand=" + Math.random() + ";";
        data += "sessionid=" + sessid + ";";
        data += "username=" + document.formInput.username.value + ";";
        data += "pwd=" + document.formInput.pwd.value + ";";
        data = "MD5=" + CryptoJS.MD5(data) + ";" + data;
        var encrypted = CryptoJS.AES.encrypt(data, key, { iv:iv, mode:CryptoJS.mode.CBC, padding:CryptoJS.pad.ZeroPadding });
        document.formInput2.data.value = encrypted.toString();
        document.getElementById("notice").innerHTML="";
        document.formInput2.submit();
}
function ajaxFailCallBack()
{
        document.getElementById("notice").innerHTML = TR("Failed to connect to the server. Please check network connectivity.");
}
 
function on_down_event(obj)
{
}
function on_up_event(obj)
{
}
function TR(text)
{
        if(typeof(_objTrans) == 'undefined' || !_objTrans[text])
        {
                return text;
        }
        return _objTrans[text];
}
function jumpToNext(str)
{
        if(str == 13)
        {
                OnConfirm();
        }
}
window.onload = function()
{
        SpecialLangOptimize();
        var notice = "";
        jsFocusElement(document.formInput.username);
        jsTransInputButton();
}
function SpecialLangOptimize()
{
        var webLan = "11.Russian";
        if (webLan.toLowerCase().indexOf("russian") != -1)
        {
                document.getElementById("loginLogin").style.fontFamily="Georgia, 'Times New Roman', Times, serif";
                document.getElementById("loginPhoneModel").style.fontFamily="Tahoma,​Arial,​Helvetica,​sans-serif";
                document.getElementById("idLabelUsername").style.fontFamily="Georgia, 'Times New Roman', Times, serif";
                document.getElementById("idLabelPasswd").style.fontFamily="Georgia, 'Times New Roman', Times, serif";
                document.getElementById("idConfirm").style.fontFamily="Georgia, 'Times New Roman', Times, serif";
                document.getElementById("idCancel").style.fontFamily="Georgia, 'Times New Roman', Times, serif";
        }
        else if (webLan.toLowerCase().indexOf("japanese") != -1)
        {
                document.getElementById("loginLogin").style.fontSize = "20px";
        }
}
</script>
<style type="text/css">
body
{
        TEXT-ALIGN: center;
        background: #e2e2e2;
        margin: 0;
}
#center
{
        MARGIN-RIGHT: auto;
        MARGIN-LEFT: auto;
        margin-top:100px;
        height:auto;
        width:300px;
        vertical-align:middle;
}
#header {
        background: url("../img/headbar_02.jpg") repeat-x scroll 0 0;
        background-color: rgba(0,0,0,0);
        text-align: left;
        width: 100%;
}
</style>
</head>
<body>
 
    <div id="center">
     <form name="formInput" onSubmit="return false;" action="/servlet?p=login&q=login" method="post" autocomplete="off">      <table width="100%" bgcolor="#EAEAEA">
          <tr>
            <td id="loginLogin" width="30%" style=" font-size:26px; font-weight:bolder; height:40px;"><script>T("Login")</script></td>
            <td id="loginPhoneModel" width="70%" style="font-size:12px; height:40px;"><script>T("Enterprise IP Phone SIP-T21P_E2")</script></td>
          </tr>
          <tr height="10">
            <td colspan="2"><hr/></td>
          </tr>
          <tr>
               <td id="idLabelUsername"><script>T("Username")</script></td>
               <td><input type="text" name="username" style="width:200px" value="" maxlength="32" onkeydown="jumpToNext(event.keyCode);"/></td>
          </tr>
          <tr>
            <td id="idLabelPasswd"><script>T("Password")</script></td>
            <td><input type="password" name="pwd" style="width:200px" value="" maxlength="32" onkeydown="jumpToNext(event.keyCode);"/>
            <input type="hidden" name="jumpto" value="status" maxlength="32" />
            <input type="hidden" name="acc" value="" maxlength="32" />
            </td>
          </tr>
          <tr>
            <td colspan="2" style="padding-top:20px;" align="center">
            <input id="idConfirm" type="button" onclick="OnConfirm();" onmousedown="on_down_event(this);" value="Login" onmouseup="on_up_event(this);" style=" height:33px; width:101px;color:#FFF;"/>
            <input id="idCancel" type="button" onclick="OnClear();" value="Cancel" onmousedown="on_down_event(this);" onmouseup="on_up_event(this);" style=" height:33px; width:101px;color:#FFF;"/>
            </td>
           </tr>
           <tr id="idNotice" height="40">
            <td id ="notice" colspan="2" align="center" style="color:#F00"><script>T("")</script></td>
          </tr>
      </table>
    </form>
 
        <div style="display:none">
                <form name="formInput2" onSubmit="return false;" action="/servlet?p=login&q=login" method="post">
                        <input type="hidden" name="key" />
                        <input type="hidden" name="iv" />
                        <input type="hidden" name="data" />
                        <input type="hidden" name="jumpto" value="status" maxlength="32" />
            <input type="hidden" name="acc" value="" maxlength="32" />
                </form>
        </div>
 
    </div>
</body>
</html>

@Welemir1 · 06.08.2019, 14:48

раз есть фиддлер и ты все видишь, так имитируй запрос целиком, со всеми этими шифрами и все, получишь куки, с ними уже запрашивай что хочешь.

@АлександрПр · 07.08.2019, 06:09 **[ТС]**

Я думал об этом, но данные форм каждый раз разные (с одинаковыми учетными данными).
Подозреваю что каждый раз происходит новая кодировка и вот как раз в нее как то нужно подать логин пароль

@Garry Galler · 07.08.2019, 13:08

Сообщение от АлександрПр

Подозреваю что каждый раз происходит новая кодировка и вот как раз в нее как то нужно подать логин пароль

Да. И на указанной вами странице даже написано как именно происходит кодирование: алгоритм в ajaxSucceedCallBack.
Но на самом деле это не нужно. Интерфейс выполняет кодирование самостоятельно. Вам лишь нужно передать данные в правильный input и на правильный адрес.

Вы вообще самый элементарный вариант пробовали?
Вот это и есть базовая аутентификация:

Python
1
r = requests.get('http://192.168.1.1', auth=('admin', 'admin'))

@АлександрПр · 07.08.2019, 14:57 **[ТС]**

Garry Galler, пробовал и с get и с post, дальше не проходит

@Welemir1 · 07.08.2019, 15:04

Сообщение от АлександрПр

и с get и с post

надо не перебирать, а посмотреть как авторизация проходит и повторить запрос, так пост скорее всего

Сообщение от АлександрПр

но данные форм каждый раз разные (с одинаковыми учетными данными).

а это не имеет значения если при этом те что есть у тебя остаются валидными, записал их в константы и пользуйся.

@Garry Galler · 07.08.2019, 18:26

Сообщение от АлександрПр

пробовал

Значит аутентификация не базовая. То есть простой вылетающей формочки, я так понимаю, нет?

Пробуйте отправлять данные основной формы:

Python
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
import requests
import lxml.html
 
url = "http://xx.xx.xx.xx" # слэш в конце не нужен
session = requests.Session()
resp = session.get(url)
page = lxml.html.fromstring(resp.text) #  получаем разобранное дерево элементов
form = page.forms[0]
form.fields['username]'] = 'admin'     
form.fields['pwd'] = 'admin'
result = lxml.html.submit_form(form)  # return a file-like object (the result of urllib.urlopen()
page = result.read().decode('utf-8')  # html страницы
#root = lxml.html.parse(result).getroot() # получаем элемент HTML, который можно парсить через XPATH
print(page)
# и еще так можно отправить форму
r = session.post("{}{}".format(url,form.action), data=form.form_values())
print(r.text)

# и еще так можно отправить форму

Python
1
2
3
#... все тоже кроме последних двух строчек
r = session.post("{}{}".format(url,form.action), data=form.form_values())
print(r.text)

@АлександрПр · 12.08.2019, 07:10 **[ТС]**

Garry Galler, Спасибо, логически вроде понятно но теперь ошибка

Python
1
2
form = page.forms[0]
IndexError: list index out of range

хотя в документации lxml все точно так же

@Welemir1 · 12.08.2019, 07:34

Сообщение от АлександрПр

list index out of range

ну лист пустой, значит нет там форм

@АлександрПр · 12.08.2019, 07:46 **[ТС]**

Welemir1, Вот такая форма.
Я решил что basic auth не работает, потому что он одну и ту же страницу отдает с разными учетными данными.
Может быть это суждение не верно?

@Welemir1 · 12.08.2019, 08:15

АлександрПр, картинка тут не поможет, ее как угодно могли сверстать, уж лучше бы хтмл код тогда давал)
хотя как я писал выше -тебе проще четко повторить тот запрос, который данный ресурс шлет для авторизации, как я понял ты запросы перехватываешь и можешь значит воспроизвести. То что там данные каждый раз меняются возможно будет проблемой, но в этом надо удостовериться попробовав несколько раз авторизоваться с одними данными, если прокатит -то вот и решение.

@АлександрПр · 12.08.2019, 12:53 **[ТС]**

Welemir1,html код в шапке я привел. К сожалению те же формы отправить не получается

Python
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
import requests
 
 
s = requests.Session()
s.get('http://xx.xx.xx.xx')
data = {'key':'8f5bcfee4de51ec373f26859ed652ccabab7ff79788bd638451672530bed4aa2e345eab487dc506909e5cd966d1256084ace45beed7d471cef979b08fb21b7762981bc1702d0524d55d972310a0f99b204293382023def8f26c143fb21010264a1f451e26ddcd47a9db83d92804026bf391cd91bb224b370f5edc928d1250fa7',
        'iv':'1645d596f71b1e16afe95d3abcd905e68dca974e9568d354c78ebd8177428ced7f3dc357ad0998bfd14dc1509ea5c83b8c9298707466d2a97b97c479999f09a924c8c1e076da0c905a8397e08d3c027907576b6ecc7193c7b98277a9a1bc5520b884f9adc41009111bf084c5e2ba4fac5e3e7fe7e523fda241c757e5c5484f7e', 
        'data':'pAdtmjTHTUpzDcNIDDYnHtsOnrNmSl7XGdHvRFKZHKwhkvEo4/GlqV6u4pKlKOUN7qOp2xQdJsxRUet7nx26s/OP/ayXQDFtKo0el2Da/o+z/DqtlCZntpfnaGP57IKfiHHJgiUm6rfVbvFcHuqZZMqPaNg4P8JUPlyBC3dtgb0=',
        'jumpto':'status',
        'acc':""
 }
r = s.post("http://xx.xx.xx.xx/servlet?p=login&q=login&jumpto=status",data=data)
print(r.text)
r1 = s.get ("http://xx.xx.xx.xx/servlet?p=network&q=load")
print(r1.text)

Первый принт выдает ту же страницу авторизации
Второй принт "404 Not found" (В браузере авторизованному пользователю страница открывается)

Новые блоги и статьи Все статьи Все блоги /
Подключение Box2D v3 к SDL3 для Android: физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .	Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL3_image 8Observer8 27.01.2026 Содержание блога SDL3_image - это библиотека для загрузки и работы с изображениями. Эта пошаговая инструкция покажет, как загрузить и вывести на экран смартфона картинку с альфа-каналом, то есть с. . .
Влияние грибов на сукцессию anaschu 26.01.2026 Бифуркационные изменения массы гриба происходят тогда, когда мы уменьшаем массу компоста в 10 раз, а скорость прироста биомассы уменьшаем в три раза. Скорость прироста биомассы может уменьшаться за. . .	Воспроизведение звукового файла с помощью SDL3_mixer при касании экрана Android 8Observer8 26.01.2026 Содержание блога SDL3_mixer - это библиотека я для воспроизведения аудио. В отличие от инструкции по добавлению текста код по проигрыванию звука уже содержится в шаблоне примера. Нужно только. . .	Установка Android SDK, NDK, JDK, CMake и т.д. 8Observer8 25.01.2026 Содержание блога Перейдите по ссылке: https:/ / developer. android. com/ studio и в самом низу страницы кликните по архиву "commandlinetools-win-xxxxxx_latest. zip" Извлеките архив и вы увидите. . .	Вывод текста со шрифтом TTF на Android с помощью библиотеки SDL3_ttf 8Observer8 25.01.2026 Содержание блога Если у вас не установлены Android SDK, NDK, JDK, и т. д. то сделайте это по следующей инструкции: Установка Android SDK, NDK, JDK, CMake и т. д. Сборка примера Скачайте. . .

@Welemir1 Автоматизируй это! 7390 / 4817 / 1246 Регистрация: 30.03.2015 Сообщений: 13,667 Записей в блоге: 29
	06.08.2019, 14:48
	раз есть фиддлер и ты все видишь, так имитируй запрос целиком, со всеми этими шифрами и все, получишь куки, с ними уже запрашивай что хочешь. 1

@АлександрПр 0 / 0 / 0 Регистрация: 02.10.2015 Сообщений: 24
	07.08.2019, 06:09 [ТС]
	Я думал об этом, но данные форм каждый раз разные (с одинаковыми учетными данными). Подозреваю что каждый раз происходит новая кодировка и вот как раз в нее как то нужно подать логин пароль 0

@АлександрПр 0 / 0 / 0 Регистрация: 02.10.2015 Сообщений: 24
	07.08.2019, 14:57 [ТС]
	Garry Galler, пробовал и с get и с post, дальше не проходит 0

@АлександрПр 0 / 0 / 0 Регистрация: 02.10.2015 Сообщений: 24
	12.08.2019, 07:46 [ТС]
	Welemir1, Вот такая форма. Я решил что basic auth не работает, потому что он одну и ту же страницу отдает с разными учетными данными. Может быть это суждение не верно? Миниатюры 0

@Welemir1 Автоматизируй это! 7390 / 4817 / 1246 Регистрация: 30.03.2015 Сообщений: 13,667 Записей в блоге: 29
	12.08.2019, 08:15
	АлександрПр, картинка тут не поможет, ее как угодно могли сверстать, уж лучше бы хтмл код тогда давал) хотя как я писал выше -тебе проще четко повторить тот запрос, который данный ресурс шлет для авторизации, как я понял ты запросы перехватываешь и можешь значит воспроизвести. То что там данные каждый раз меняются возможно будет проблемой, но в этом надо удостовериться попробовав несколько раз авторизоваться с одними данными, если прокатит -то вот и решение. 1