Ошибка response.json

@Huobase · Регистрация: 21.10.2021

Студворк — интернет-сервис помощи студентам

Здравствуйте, есть развернутый на localhost'е сайт пытаюсь простым брутфорсом подобрать пароль, вот код:

Python
1
2
3
4
5
6
7
8
import requests
l='root'
for password in range(1000,1235):
    data={"login": l, "password": password}
    print(data,end=' ')
    response= requests.post('http://192.168.0.106/',data)
    print(response.status_code)
    print('Auth:',response.json()['result'])

На последней строчке выдаёт ошибку
requests.exceptions.JSONDecodeError: Expecting value: line 1 column 1 (char 0)
Как исправить?

@Fudthhh · 22.02.2023, 17:09

Huobase, посмотреть что возвращает запрос, перед тем как пытаться преобразовывать его в json

Добавлено через 59 секунд
Возможно он не возвращает json, потому что не в хидере это не указано.

@Huobase · 22.02.2023, 17:17 **[ТС]**

Fudthhh, response возвращает вот такую строку <Response [200]>
хедер задаю вот так response.headers["Content-Type"]

@Fudthhh · 22.02.2023, 17:28

Huobase, ак выведи не сам объект, а его тело - response.content и глянь

@Huobase · 22.02.2023, 17:34 **[ТС]**

Fudthhh,

HTML5
1
b'<!DOCTYPE html>\n<html lang="ru">\n<head>\n<meta charset="UTF-8">\n<title>\xd0\xa1\xd1\x82\xd1\x80\xd0\xb0\xd0\xbd\xd0\xb8\xd1\x86\xd0\xb0 \xd0\xb0\xd0\xb2\xd1\x82\xd0\xbe\xd1\x80\xd0\xb8\xd0\xb7\xd0\xb0\xd1\x86\xd0\xb8\xd0\xb8</title>\n</head>\n<body>\n<h2>\xd0\xa4\xd0\xbe\xd1\x80\xd0\xbc\xd0\xb0 \xd0\xb0\xd0\xb2\xd1\x82\xd0\xbe\xd1\x80\xd0\xb8\xd0\xb7\xd0\xb0\xd1\x86\xd0\xb8\xd0\xb8</h2>\n<form action="auto.php" method="post">\n<label>\xd0\x9b\xd0\xbe\xd0\xb3\xd0\xb8\xd0\xbd:</label>\n<input type="text" name="login">\n<p>\n<label>\xd0\x9f\xd0\xb0\xd1\x80\xd0\xbe\xd0\xbb\xd1\x8c:</label>\n<input type="password" name="password"><br>\n<p>\n<input type="submit" value="\xd0\x92\xd0\xbe\xd0\xb9\xd1\x82\xd0\xb8" name="auto">\n</body>\n</html>\n'

Возвращает вот такую строку я так понимаю тут headers text/html?? Как в таком случае мне вывести прошла ли авторизация или нет?

@Fudthhh · 22.02.2023, 17:45

Huobase, хоспаде...

Во первых хидер для запроса передается вот так:

Python
1
requests.post("url", data=data, headers={"Content-Type": "application/json"}))

Во вторых, откуда нам знать прошел ты авторизацию или нет, там твой сайт, не наш.
Учитывая что в строке которая тебе пришла, есть поля login и password, авторизацию ты не прошел.

Добавлено через 2 минуты
И учитывая что там форма, у которой указан атрибут action, то явно указание просто страница входа будет достаточно, возможно надо ссылаться на сам *.php скрипт, но это не точно.

Новые блоги и статьи Все статьи Все блоги /
Оптимизация кода на разграничение прав доступа к элементам формы Maks 13.04.2026 Алгоритм из решения ниже реализован на нетиповом документе, разработанного в конфигурации КА2. Задачи, как таковой, поставлено не было, проделанное ниже исключительно моя инициатива. Было так:. . .	Контроль заполнения и очистка дат в зависимости от значения перечислений Maks 12.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: реализовать контроль корректности заполнения дат назначения. . .	Архитектура слоя интернета для сервера-слоя. Hrethgir 11.04.2026 В продолжение https:/ / www. cyberforum. ru/ blogs/ 223907/ 10860. html Знаешь что я подумал? Раз мы все источники пишем в голове ветки, то ничего не мешает добавить в голову такой источник, который сам. . .	Подстановка значения реквизита справочника в табличную часть документа Maks 10.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: при выборе сотрудника (справочник Сотрудники) в ТЧ документа. . .
Очистка реквизитов документа при копировании Maks 09.04.2026 Алгоритм из решения ниже применим как для типовых, так и для нетиповых документов на самых различных конфигурациях. Задача: при копировании документа очищать определенные реквизиты и табличную. . .	модель ЗдравоСохранения 8. Подготовка к разному выполнению заданий anaschu 08.04.2026 https:/ / github. com/ shumilovas/ med2. git main ветка * содержимое блока дэлэй из старой модели теперь внутри зайца новой модели 8ATzM_2aurI	Блокировка документа от изменений, если он открыт у другого пользователя Maks 08.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа, разработанного в конфигурации КА2. Задача: запретить редактирование документа, если он открыт у другого пользователя. / / . . .	Система безопасности+живучести для сервера-слоя интернета (сети). Двойная привязка. Hrethgir 08.04.2026 Далее были размышления о системе безопасности. Сообщения с наклонным текстом - мои. А как нам будет можно проверить, что ссылка наша, а не подделана хулиганами, которая выбросит на другую ветку и. . .

@Fudthhh Модератор 2696 / 1602 / 513 Регистрация: 21.02.2017 Сообщений: 4,210 Записей в блоге: 1
	22.02.2023, 17:09
	Huobase, посмотреть что возвращает запрос, перед тем как пытаться преобразовывать его в json Добавлено через 59 секунд Возможно он не возвращает json, потому что не в хидере это не указано. 0

@Huobase 5 / 4 / 2 Регистрация: 21.10.2021 Сообщений: 132
	22.02.2023, 17:17 [ТС]
	Fudthhh, response возвращает вот такую строку <Response [200]> хедер задаю вот так response.headers["Content-Type"] 0

@Fudthhh Модератор 2696 / 1602 / 513 Регистрация: 21.02.2017 Сообщений: 4,210 Записей в блоге: 1
	22.02.2023, 17:28
	Huobase, ак выведи не сам объект, а его тело - response.content и глянь 0