知道用户名密码,跳过登录界面

yanjiashang 2013-02-20 12:37:31
我们有几个不同的系统,每一个系统都有不同的用户名和密码,这样导致很多员工遗忘密码的情况发生,所

以打算打一个一键登录的功能,我想的办法是,模拟写一个登录页面,代码简述如下.


<html>

<head>

<script type="text/javascript">

myform.submit();

</script>

<body>

<form action="目标网站" name="myform" method="post">

<input type="hidden" value="123" name="loginname" />

<input type="hidden" value="456" name="password" />

</form>

</body>

</head>

</html>

以上代码是通过模拟一个登录页面来实现了跳过登录界面进行登录.
在以上功能的基础上,我想实现通过一键登录进入系统后,继续实现页面的跳转,
例如:自动登进去以后,我想自动跳到http://目标网站/目标页面.
对以上功能的实现,没有任何想法,就试着在
myform.submit()下增加了window.location="http://目标网站//目标页面
增加了上述一句代码后,不仅没实现跳转功能,原来的一键登录也不能工作,系统只是简单的去了目标网站

的登录的界面.
不知道各位有没有这种需求,以及是怎么实现的.希望可以提个醒.
...全文
1017 21 打赏 收藏 转发到动态 举报
写回复
用AI写文章
21 条回复
切换为时间正序
请发表友善的回复…
发表回复
showjim 2013-02-21
  • 打赏
  • 举报
 回复
如果对方没有frame判断的话，试试在一个隐藏的iframe里面POST登陆，onload后top.location跳转
yanjiashang 2013-02-20
  • 打赏
  • 举报
 回复
引用 2 楼 ThinkRicher 的回复:
要登陆后再跳转到目标页面
能不能进一步指点下,通过以上代码,我已经可以实现登录功能,但不知道下一步怎样在登录的基础上,进一步实现跳转.
空格键 2013-02-20
  • 打赏
  • 举报
 回复
要登陆后再跳转到目标页面
yanjiashang 2013-02-20
  • 打赏
  • 举报
 回复
补充一句,目标网站是用jsp实现的.
yanjiashang 2013-02-20
  • 打赏
  • 举报
 回复
引用 18 楼 still_melody 的回复:
。。。。。 楼主 这个实现不了了
看来只能想其它办法了，不过一样很感谢你，知道一件干不了的事，和知道一件能干的事一样重要。
still_melody 2013-02-20
  • 打赏
  • 举报
 回复
。。。。。 楼主 这个实现不了了
yanjiashang 2013-02-20
  • 打赏
  • 举报
 回复
引用 16 楼 still_melody 的回复:
引用 14 楼 yanjiashang 的回复:引用 13 楼 still_melody 的回复:楼主 $post是不能跨域的。我不知道你这几个系统是不是在一个项目里。 跨域用$.getJSON(url,json,function(data){alert(data)}) 可能真是这个问题,我是不是一个项目,我是学着自己系统,然后跳过其它系统的登录页面到特定页面……
不能
still_melody 2013-02-20
  • 打赏
  • 举报
 回复
引用 14 楼 yanjiashang 的回复:
引用 13 楼 still_melody 的回复:楼主 $post是不能跨域的。我不知道你这几个系统是不是在一个项目里。 跨域用$.getJSON(url,json,function(data){alert(data)}) 可能真是这个问题,我是不是一个项目,我是学着自己系统,然后跳过其它系统的登录页面到特定页面,如果用getJSON的话,它是get方式,我这……
一句话，你能不能改其他系统的登录界面的代码？logina.aspx loginb.aspx
tigerleq 2013-02-20
  • 打赏
  • 举报
 回复
要是 能动其他几个程序的 代码就好实现，但是 还是存在 对码的 过程。及 用户对映。
yanjiashang 2013-02-20
  • 打赏
  • 举报
 回复
引用 13 楼 still_melody 的回复:
楼主 $post是不能跨域的。我不知道你这几个系统是不是在一个项目里。 跨域用$.getJSON(url,json,function(data){alert(data)})
可能真是这个问题,我是不是一个项目,我是学着自己系统,然后跳过其它系统的登录页面到特定页面,如果用getJSON的话,它是get方式,我这好象只能用post方式.
still_melody 2013-02-20
  • 打赏
  • 举报
 回复
楼主 $post是不能跨域的。我不知道你这几个系统是不是在一个项目里。 跨域用$.getJSON(url,json,function(data){alert(data)})
yanjiashang 2013-02-20
  • 打赏
  • 举报
 回复
引用 11 楼 still_melody 的回复:
楼主,你想多了。 我来帮你做。 JavaScript code?123456789var url=根据一键登录所选的地址。$.post(url,{"name":"123","pwd":"123"}function(data) { if (data == null || data == "") { ……
我倾向于你的第一种javascript方式,也是这样实现的,现在的问题是不知道为什么我用该方法post的时候,出去的却是options方式,而不是post方式.
still_melody 2013-02-20
  • 打赏
  • 举报
 回复
楼主,你想多了。 我来帮你做。 

var url=根据一键登录所选的地址。
$.post(url,{"name":"123","pwd":"123"}function(data) {
            if (data == null || data == "") {
               
             }
            else {
               if(data==1){跳转}
             }
        });
logina.aspx 

try{
if(page.request.form["name"]!=null&&page.request.form["pwd"]!=null)//这个地方你再严谨些
{去数据库验证，通过返回1}
}catch{}
loginb.aspx同理
yanjiashang 2013-02-20
  • 打赏
  • 举报
 回复
刚才我又查了一些资料,发现我的提交方式叫options方式,原网站的叫post方式,可我调用的是$.post()为什么会出现这种情况.
yanjiashang 2013-02-20
  • 打赏
  • 举报
 回复
用的6楼提供的方法,确实可以达到post提交form的数据格式,不过我这由于种种原因不能用. 所以我又看了一个目标网站的源代码,发现它也是用post发送的提交,可我将他们的源代码贴到我 的程序中,并不能像它那样post. 

   <script type="text/javascript">
        function GetPageSize() {
            var scrW, scrH;
            if (window.innerHeight && window.scrollMaxY) {
                // Mozilla    
                scrW = window.innerWidth + window.scrollMaxX;
                scrH = window.innerHeight + window.scrollMaxY;
            } else if (document.body.scrollHeight > document.body.offsetHeight) {
                // all but IE Mac    
                scrW = document.body.scrollWidth;
                scrH = document.body.scrollHeight;
            } else if (document.body) {
                // IE Mac    
                scrW = document.body.offsetWidth;
                scrH = document.body.offsetHeight;
            }
            var winW, winH;
            if (window.innerHeight) {
                // all except IE    
                winW = window.innerWidth;
                winH = window.innerHeight;
            } else if (document.documentElement && document.documentElement.clientHeight) {
                // IE 6 Strict Mode    
                winW = document.documentElement.clientWidth;
                winH = document.documentElement.clientHeight;
            } else if (document.body) {
                // other    
                winW = document.body.clientWidth;
                winH = document.body.clientHeight;
            }
            // for small pages with total size less then the viewport  
            var pageW = (scrW < winW) ? winW : scrW;
            var pageH = (scrH < winH) ? winH : scrH;
            return { PageW: pageW, PageH: pageH, WinW: winW, WinH: winH };
        }
        function setPageSize() {
            //处理浏览器窗口大小信息
            var winInfo = GetPageSize();
            //alert("pageW:"+winInfo.PageW+"pageH:"+winInfo.PageH+"winW:"+winInfo.WinW+"winH:"+winInfo.WinH);
            loginForm.clientWidthScreen.value = winInfo.WinW;
            loginForm.clientHeightScreen.value = winInfo.WinH;
            loginForm.pageWidthScreen.value = winInfo.PageW;
            loginForm.pageHeightScreen.value = winInfo.PageH;
            //alert(loginForm.clientWidthScreen.value);
        }
        function loginUser() {
            setPageSize(); //获取当前窗口大小进行保存

            var url = "http://1.2.3.4/loginAction_loginUserForInterface.action";
            var loginname = "123";
            var userId = "";
            var password = "111";
            var fydm = "M53";
            var loginType = "1";
            var datas = {
                loginname: loginname,
                userId: userId,
                password: password,
                fydm: fydm
            }
            $.post(url, datas, function (data) {
                if (data == 'true') {
                    
                   
                        location.href = "/view/sbxx/sbxxlist.jsp";
                 
        }

        function searchfy() {
            var url = "/xtgl/gnqxgl/showtree.jsp?type=login";
            dialog("法院选择", "iframe:" + url, "350", "450", "iframe");
        }

       

        $(document).ready(function () {
            loginUser();
        });
    </script>
</head>
<body>
    <form name="loginForm" action="" method="post">
    <input name="clientWidthScreen" type="hidden" value="1024" />
    <input name="clientHeightScreen" type="hidden" value="768" />
    <input name="pageWidthScreen" type="hidden" value="1024" />
    <input name="pageHeightScreen" type="hidden" value="768" />
    </form>
</body>
</html>
<script type="text/javascript">
    $(document).ready(function () {
        //window.open("http://www.baidu.com");
        //window.open ('MessageBoard.jsp', 'MessageWindow', 'height=300, width=400, top=0, left=0, toolbar=no, menubar=no, scrollbars=no, resizable=no,location=n o, status=no')
        setPageSize();
    });
    function setPageSize() {
        //处理浏览器窗口大小信息
        var winInfo = GetPageSize();
        //alert("pageW:"+winInfo.PageW+"pageH:"+winInfo.PageH+"winW:"+winInfo.WinW+"winH:"+winInfo.WinH);
        loginForm.clientWidthScreen.value = winInfo.WinW;
        loginForm.clientHeightScreen.value = winInfo.WinH;
        loginForm.pageWidthScreen.value = winInfo.PageW;
        loginForm.pageHeightScreen.value = winInfo.PageH;
        //alert(loginForm.clientWidthScreen.value);
    }
</script>
我用wireshark抓了一下包,发现在它的原网站post出去以后,数据和form用submit提交的一样,而我用相同代码执行,却发出去的包不一样. 原网站发出的是:POST /loginAction_loginUserForInterface.action HTTP/1.1 (application/x-www.form-urlencoded) 而我发出的是:OPTIONS /loginAction_loginUserForInterface.action HTTP/1.1
ZhangGongHang 2013-02-20
  • 打赏
  • 举报
 回复
呃，要是用脚本我不是太懂...但如果是用程序么。。。那就简单许多了。
Mengzaifei5211314 2013-02-20
  • 打赏
  • 举报
 回复
可以用sql注入
still_melody 2013-02-20
  • 打赏
  • 举报
 回复
不用ajax, 

  StringBuilder sb = new StringBuilder();

        sb.Append("name=1&");
        sb.Append("pwd=1");
 string vpcURL = "https://目标页面";
        System.Net.WebClient webClient = new System.Net.WebClient();
        webClient.Headers.Add("Content-Type", "application/x-www-form-urlencoded");
        byte[] response = webClient.UploadData(vpcURL, "POST", System.Text.Encoding.ASCII.GetBytes(sb.ToString()));
        string responseData = System.Text.Encoding.ASCII.GetString(response, 0, response.Length);
在目标页面接收传来的参数 try{ foreach (string item in Page.Request.Form) {if (Page.Request.Form[item] != ""){}} }catch{}
yanjiashang 2013-02-20
  • 打赏
  • 举报
 回复
引用 4 楼 liqiang665 的回复:
可以模拟登录吧. 给登录页post帐号和密码,获取响应的信息.如果响应的信息是登录成功标记则跳转到相应的页面
我感觉你这种方式是可行,怎么向登录页面post帐号和密码,我是刚学这个东西,我试了一下ajax方式,可发现不成功.
SinGooCMS 2013-02-20
  • 打赏
  • 举报
 回复
可以模拟登录吧. 给登录页post帐号和密码,获取响应的信息.如果响应的信息是登录成功标记则跳转到相应的页面
C语言学生信息管理系统
课程名称：C语言控制台版信息管理系统应用知识：C语言，链表课程目的：1、练习C语言知识综合运用2、巩固复习链表应用3、巩固C语言基础知识4、掌握控制台游戏基本方法代码数量：1000左右课程特点：1、知识点讲解细致入微2、代码一行一行带大家写，写一行讲一行。绝不会拿写好的代码讲解。3、保证带大家写出一个完整的有价值的小项目课时目录：1、项目介绍2、设置控制台光标位置3、登录界面4、用户登录操作的三个小界面以及倒计时5、用户注册操作的三个界面以及倒计时6、倒计时函数封装7、用户名密码写入文件8、游客、退出、指令有误界面9、读文件匹配用户名密码10、用户登录菜单实现11、注册，退出，指令失败，默认菜单实现12、管理主菜单13、退出系统与指令失败14、输入学生信息界面15、双向循环链表的尾添加16、产生学号与释放链表17、保存学生信息进文件18、读文件进链表里19、查看所有学生的信息20、输出指定学生的信息21、输出指定范围的同学信息22、删除信息界面23、删除指定同学信息24、修改指定学生的信息25、考试26、以成绩顺序排序，以学号顺序排序
用户名密码正确，在登陆界面循环的问题centos7
PS:记录一次centos7在登陆界面循环的问题：一、问题描述：之前用的挺好，偶尔一次重启后，输入用户名和密码后，进入不了桌面系统，过一会又循环到登陆界面，让你再次输入密码，一直循环。。。二、问题原因： 更新软件，导致系统底层和gnomo(界面)不兼容 修改了某些系统配置文件
网络爬虫之用户名密码及验证码登陆：爬取知乎网站
前言 今天来教大家如何爬取知乎网站，最近到底有哪些有意思的事情发生呢？ 不过爬取网站首先会面临的问题，当然是登陆了。 准备 使用requests包来爬取。首先尝试用用户名密码自动登陆，如果失败，则需要采用cookie登陆。 配置文件config.ini，其中包括用户名密码信息，如果有验证码情况，需要手动登陆一次网站获取cookie信息。 判断登陆成功与否，看生成的html文件中有没有用户信息。 代码实现 # -*- coding: utf-8 -*- impo.
linux跳过用户名密码登陆界面方法
使用的是CentOS 6.5环境  先修改 /etc/init/tty.conf文件  exec /sbin/mingetty --autologin root $TTY 红色为增加内容 在修改/etc/gdm/custom.conf 文件 修改[daemon]选项 AutomaticLoginEnable=true TimedLoginEnable=true
本地网站接入外网自动填写用户名密码并登陆
本地网站接入外网自动填写用户名密码并登陆 昨天公司给安排了一项任务，让公司的网站能够点击跳转到别的公司的网站上，但是那个网站有用户登陆，公司让跳过这个登陆直接进去。 为了解决这个问题，我是想来想去，最后决定使用iframe来进行中间过渡跳转。 然后我做了一些准备工作： 把需要跳转登陆的那个登录页整个扣了下来（在那个登录页面直接右键另存为），并重命名为login.html 新建了一个log
.NET社区

62,041

社区成员

669,051

社区内容

发帖
与我相关
我的任务
社区描述
.NET技术交流专区
javascript云原生 企业社区
社区管理员
  • ASP.NET
  • .Net开发者社区
  • R小R
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告

.NET 社区是一个围绕开源 .NET 的开放、热情、创新、包容的技术社区。社区致力于为广大 .NET 爱好者提供一个良好的知识共享、协同互助的 .NET 技术交流环境。我们尊重不同意见，支持健康理性的辩论和互动，反对歧视和攻击。

希望和大家一起共同营造一个活跃、友好的社区氛围。

试试用AI创作助手写篇文章吧

+ 用AI写文章