[学习分享] python调用wget下载https链接文件,但https要登录,而且账号密码带有@字符,url怎么写？

2015-10-22 05:48:50 662 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

weixin_38065708 墨衍会员 · AI 创作全网分发关注 + 加入社区

Windows办公环境安全攻防：Office宏木马与钓鱼链接攻击深度解析在当今企业办公环境中，社会工程学攻击已成为网络安全的主要威胁之一。攻击者常利用用户对日常办公软件的高度信任，通过精心构造的恶意文档和链接实施入侵。其核心原理在于，利用Office宏（VBA脚本）的强大系统交互能力，在用户启用宏时执行恶意代码；同时，结合伪装成合法服务的钓鱼链接，诱导用户点击并泄露凭证或下载恶意载荷。这类攻击的技术价值在于其极高的隐蔽性和成功率，常作为高级持续性威胁（APT）的初始入侵手段。典型的应用场景包括：通过钓鱼邮件投递带宏的“发票”或“通知”文档，或利用短链接和相似域名伪造登录页面窃取阅读详情

本帖最后由 yaojun2 于 2015-10-22 17:48 编辑重点：有个https网站需要登录后才能下载他的文件，

并且登录的用户名或密码中包含了@或：字符。

用wget如何下载呢？

简单的情况：
比如有个ftp文件我要下载，这个ftp需要登录。
用户名是:testuser
密码是:testpass
文件地址是:f-t-p://127.0.0.1/file/bin.rar
用wget下载时直接一句搞定: wget f-t-p://testuser:testpass@127.0.0.1/file/bin.rar

这种组合式的URL中，就直接包含了登录的账号和密码，格式就是ftp://用户名:密码@地址

但这样有一个弊端:
当用户名为test@user
登录密码为test:pass
如果写成wget ftp://test@user:test:pass@127.0.0.1/file/bin.rar
里面的多个@或：特殊符号，会引起歧义了。

看wget的帮助文档，有一段信息：
FTP options:
   --ftp-user=USER       set ftp user to USER.
   --ftp-password=PASS    set ftp password to PASS.
   --no-remove-listing    don't remove `.listing' files.
   --no-glob             turn off FTP file name globbing.
   --no-passive-ftp       disable the "passive" transfer mode.
   --retr-symlinks       when recursing, get linked-to files (not dir).
   --preserve-permissions  preserve remote file permissions.

所以问题解决了，可以这样来写  wget --ftp-user="test@user" --ftp-password="test:pass" 127.0.0.1/file/bin.rar

但对于需要用户名和密码登录的https的网站，wget就没有提供可以输入用户名和密码的参数了。
比如我在网上找的这个地址：h-t-t-p-s://tools.cisco.com/CCIE/Schedule_Lab/CCIEOnline/jsp/UpdateProfile_Form.jsp
用wget下载这个文件时，如果用户名和密码不包含特殊字符，可以直接这样：
wget --no-check-certificate h-t-t-p-s://testuser:testpass@tools.cisco.com/CCIE/Schedule_Lab/CCIEOnline/jsp/UpdateProfile_Form.jsp
这样就能下回这个jsp文件了。

但是如果用户名或密码包含@或：这样的特殊字符，这样拼接就不行了。
有没有哪位知道这种情况如何解决呢？

ftp和https链接中加-的原因是因为贴子提示我不能发带URL的内容。

...全文