Winhttp login bot

[Kabal931]

Hey, ich habe mit winhttp einen login bot erstellt.
Jedoch owher weiß ich ob es nun funktoniert ?
Kann ich irgendwie Checken, ob ich eingeloggt wurde ?

[alpines]

Du lässt dir die HTML nach dem einloggen ausgeben, die kriegst du von _WinHttpSimpleRequest und FileWritest sie irgendwo hin und öffnest sie.

[Kabal931]

Originally Posted by alpines

Du lässt dir die HTML nach dem einloggen ausgeben, die kriegst du von _WinHttpSimpleRequest und FileWritest sie irgendwo hin und öffnest sie.

Danke, habe es gemacht aber da steht dann nur 0 wenn ich es öffne..

Und bei Post steht mein Password nicht drinnen...
Es steht irgendwie ganz alleine dort bei live http headers:
csrfmiddlewaretoken=0eb614f3c69efbe50a72cb2a7db34f d6&username=name&password=password

[alpines]

Ja, kein Wunder. Der Token ändert sich bei jedem Mal, den kriegst du auf der Homepage wo der Login ist in dem Formular oder in der Nähe davon.
Das kannst du auslesen mit

_StringBetween()
StringRegExp
StringInStr

und dann stellst du dir dein eigenes Paket zusammen was ungefähr so aussehen müsste:

_WinHttpSimpleRequest($hConnection, "POST", "login.php", "csrfmiddlewaretoken=" & $sToken & "&username=" & $sUsername & "&password=" & $sPassword)

[Kabal931]

Originally Posted by alpines

Ja, kein Wunder. Der Token ändert sich bei jedem Mal, den kriegst du auf der Homepage wo der Login ist in dem Formular oder in der Nähe davon.
Das kannst du auslesen mit

_StringBetween()
StringRegExp
StringInStr

und dann stellst du dir dein eigenes Paket zusammen was ungefähr so aussehen müsste:

_WinHttpSimpleRequest($hConnection, "POST", "login.php", "csrfmiddlewaretoken=" & $sToken & "&username=" & $sUsername & "&password=" & $sPassword)

Also so auslesen ?
$Token = _StringBetween($html,"csrfmiddlewaretoken=","&user name=name&password=pw")

[alpines]

Falsch, lad mal die HTML vor dem Einloggen hoch, ich zeig dir wie das geht, außerdem returned _StringBetween einen Array.

[CallSaul]

Ich will dir jetzt keinen Code vor die Füße schmeißen, aber hier meine Lösung:

1. Source (HTML? Datei) herunterladen
2. Überprüfen ob Source ein Schlüsselwort, wie z.B. 'Willkommen' enthält
3. In MsgBox True oder False zurückgeben lassen

Mit ein bisschen google hast du sogar C&P Code, wo du nurnoch die URL austauschen musst.

[Kabal931]

Wenn ich die HTML öffne sthet da immer nur 0 drinnen...

[alpines]

Dann ist der Request falsch, der muss in etwa so aussehen

#include <WinHttp.au3>

$hSession = _WinHttpOpen("myUserAgent1")
$hConnect = _WinHttpConnect("www.domain-name.de")

$sHTML = _WinHTTPSimpleRequest($hConnect, "GET", "/")

_WinHttpCloseHandle($hConnect)
_WinHttpCloseHandle($hSession)

Was extrem wichtig ist! Wenn die Seite die du ansteuerst mit HTTPS (SSL) funktioniert dann sieht das Script natürlich ganz anders aus, und so wie ich das sehen kann ist der Login von Instagram HTTPS.

Das wäre z.B. der Login für Facebook (ist permanent HTTPS). Den hab ich auf gefunden

#include <winhttp.au3>

Global $hSession = _WinhttpOpen("Mozilla/5.0 (Windows NT 6.1; WOW64; rv:2.0.1) Gecko/20100101 Firefox/4.0.1")
Global $hConnect = _WinhttpConnect($hSession, "www.facebook.com", $INTERNET_DEFAULT_HTTPS_PORT)

_FbLogin()

Func _FBLogin()
    Local $aDtsg, $aFormid, $apageId
    $email = ''
    $passwort = 'password'

    $email = StringReplace($email, '@', '%40')
    $sHTml = _WinHttpSimpleSSLRequest($hConnect, "GET", "")

    $sPost = "charset_test=%E2%82%AC%2C%C2%B4%2C%E2%82%AC%2C%C2%B4%2C%E6%B0%B4%2C%D0%94%2C%D0%84&locale=de_DE&email=" & $email & "&pass=" & $passwort & "&charset_test=%E2%82%AC%2C%C2%B4%2C%E2%82%AC%2C%C2%B4%2C%E6%B0%B4%2C%D0%94%2C%D0%84"
    $sHTml = _WinHttpSimpleSSLRequest($hConnect, "POST", "login.php?login_attempt=1", "https://www.facebook.com/", $sPost)

    _WinHttpCloseHandle($hConnect)
    $hConnect = _WinhttpConnect($hSession, "www.facebook.com")
    $sHTml = _WinHttpSimpleRequest($hConnect, "GET", "home.php")

    FileDelete("site.html")
    FileWrite("site.html", $sHTml)
    ShellExecute("site.html")
EndFunc

[Kabal931]

Originally Posted by alpines

Dann ist der Request falsch, der muss in etwa so aussehen

#include <WinHttp.au3>

$hSession = _WinHttpOpen("myUserAgent1")
$hConnect = _WinHttpConnect("www.domain-name.de")

$sHTML = _WinHTTPSimpleRequest($hConnect, "GET", "/")

_WinHttpCloseHandle($hConnect)
_WinHttpCloseHandle($hSession)

Was extrem wichtig ist! Wenn die Seite die du ansteuerst mit HTTPS (SSL) funktioniert dann sieht das Script natürlich ganz anders aus, und so wie ich das sehen kann ist der Login von Instagram HTTPS.

Das wäre z.B. der Login für Facebook (ist permanent HTTPS). Den hab ich auf gefunden

#include <winhttp.au3>

Global $hSession = _WinhttpOpen("Mozilla/5.0 (Windows NT 6.1; WOW64; rv:2.0.1) Gecko/20100101 Firefox/4.0.1")
Global $hConnect = _WinhttpConnect($hSession, "www.facebook.com", $INTERNET_DEFAULT_HTTPS_PORT)

_FbLogin()

Func _FBLogin()
    Local $aDtsg, $aFormid, $apageId
    $email = ''
    $passwort = 'password'

    $email = StringReplace($email, '@', '%40')
    $sHTml = _WinHttpSimpleSSLRequest($hConnect, "GET", "")

    $sPost = "charset_test=%E2%82%AC%2C%C2%B4%2C%E2%82%AC%2C%C2%B4%2C%E6%B0%B4%2C%D0%94%2C%D0%84&locale=de_DE&email=" & $email & "&pass=" & $passwort & "&charset_test=%E2%82%AC%2C%C2%B4%2C%E2%82%AC%2C%C2%B4%2C%E6%B0%B4%2C%D0%94%2C%D0%84"
    $sHTml = _WinHttpSimpleSSLRequest($hConnect, "POST", "login.php?login_attempt=1", "https://www.facebook.com/", $sPost)

    _WinHttpCloseHandle($hConnect)
    $hConnect = _WinhttpConnect($hSession, "www.facebook.com")
    $sHTml = _WinHttpSimpleRequest($hConnect, "GET", "home.php")

    FileDelete("site.html")
    FileWrite("site.html", $sHTml)
    ShellExecute("site.html")
EndFunc

Danke, jetzt steht dort jedoch
Sorry, this page could not be found.
wenn ich die .html öffne

[CallSaul]

Originally Posted by Kabal931

Wenn ich die HTML öffne sthet da immer nur 0 drinnen...

Wird 0 als error Code zurückgegeben?

Versuch mal das sowas:

#include <Inet.au3>

$hSource = _INetGetSource('www.url.de')
MsgBox(1, 'Source', $hSource)

Sollte eigendlich klappen, kann aber sein das ich die Inet Funktion falsch verwendet habe, bin mit dem Handy da....

[c0w]

ich würde vorschlagen bevor du dich mit loginbots beschäfftigst, schau mal ob die überhaupt mit winhttp zurecht kommst. wenn ich beim login probleme hatte hab ich einfach immer wie schon erklärt die html in ein file geschrieben per shellexecute angezeigt und mit ner msgbox das script gestoppt um zu sehen wo der fehler eigentlich liegt.