爬虫python漏洞群_干货分享 | python爬虫我是斗图之王

2023-11-10 06:10

本文主要是介绍爬虫python漏洞群_干货分享 | python爬虫我是斗图之王,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

满满的干货

快来BugScan社区分享交流吧

点击文末“阅读原文”可直接进入社区

悄悄的告诉你,社区论坛留言区有源码喔

本文会以斗图啦网站为例,爬取所有表情包。

阅读之前需要对线程池、连接池、正则表达式稍作了解。

分析网站

页面url分析

打开斗图啦网站,简单翻阅之后发现最新表情每页包含的表情是最多的。

其url是: /photo/list/?page=2 其中page参数为页码,目前有1578页

页面图片元素分析

使用chrome的开发者工具分析一个图片的元素

9150e4e5gy1frp2ulvf8uj20dw0hdmy2.jpg

style="width: 100%; height: 184.471px; display: block;"

data-original="https://ws1.sinaimg.cn/bmiddle/9150e4e5gy1frp2ulvf8uj20dw0hdmy2.jpg"

alt="简直不知羞耻" class="img-responsive lazy image_dta"

data-backup="//img.doutula.com/production/uploads/image//2018/05/27/20180527387499_dYXqmw.jpg!dta">

注意此时实际上我看到是浏览器渲染之后的页面,所以元素可能会是动态生成的。

如果我们要提高效率则应该使用web1.0,因为web2.0需要会更慢也更复杂。

要查看未渲染之前的页面,右键查看源代码搜索图片链接

f4e1b1002d4acc52b9b4e5df31d6e5ae.png

简直不知羞耻

图床分析

可能是任何ws开头,后面跟数字。为什么会这样?

根据HTTP/1.1协议规定,浏览器客户端在同一时间,针对同一域名下的请求有一定数量限制。超过限制数目的请求会被阻塞

Clients that use persistent connections SHOULD limit the number of simultaneous connections that they maintain to a given server. A single-user client SHOULD NOT maintain more than 2 connections with any server or proxy. A proxy SHOULD use up to 2*N connections to another server or proxy, where N is the number of simultaneously active users. These guidelines are intended to improve HTTP response times and avoid congestion.

来源: RFC-2616-8.1.4 Practical Considerations

而不同的浏览器有不同的限制

deddf5307df94a45de2eafcdf32f646f.png

测试发现,固定子域名ws1中的数字,图片也依旧可以访问,https也使用http访问

流程梳理

通过改变page参数爬取所有列表页面/photo/list/?page=1

进一步下载图片,并保存为文件

优化说明

为更快爬取页面和图片使用线程池并发请求

连接池要保证域名不能改变,所以图片链接中ws*均替换为ws1

为了得到更快的下载图片https退回到http

代  码

需要先安装requests库pip install requests

# -*- coding: utf-8 -*-import re

import os

import requests

import multiprocessing

from multiprocessing.pool import ThreadPool

# 设置图片保存文件夹BASE_DIR = os.path.join(os.path.dirname(__file__), 'pic')

# 创建三个队列,分别用于图片任务、页面任务、日志记录picqueue = multiprocessing.Queue()

pagequeue = multiprocessing.Queue()

logqueue = multiprocessing.Queue()

# 创建两个线程池,分别用于图片任务,页面任务picpool = ThreadPool(30)

pagepool = ThreadPool(3)

error = []

def getimglist(body):

imglist = re.findall(

r'data-original="https://ws\d([^"]+)"\s+alt="([^"]+)"', body)

for url, name in imglist:

if name:

#根据图片描述拼接最终的图片文件名

name = name[:180] + url[-4:]

#https->http ws*->ws1

url = "http://ws1" + url

logqueue.put(url)

picqueue.put((name, url))

def savefile():

#当前线程位置唯一的一个连接

http = requests.Session()

while True:

name, url = picqueue.get()

#判断是否已经下载

if not os.path.isfile(os.path.join(BASE_DIR, name)):

req = http.get(url)

try:

open(os.path.join(BASE_DIR, name), 'wb').write(req.content)

except:

error.append([name, url])

def getpage():

#当前线程位置唯一的一个连接

http = requests.Session()

while True:

pageid = pagequeue.get()

req = http.get(            "https://www.doutula.com/photo/list/?page={}".format(pageid))

getimglist(req.text)

def main():

if not os.path.isdir(BASE_DIR):

os.mkdir(BASE_DIR)

# 将页码放入队列中

for x in range(1, 1579):

pagequeue.put(x)

# 启动页面任务池

for x in range(3):

pagepool.apply_async(getpage)

# 启动图片任务池

for x in range(30):

picpool.apply_async(savefile)

# 打印普片任务剩余个数,页面剩余个数,以及抓取到的url连接

while True:

print(picqueue.qsize(), pagequeue.qsize(), logqueue.get())

if __name__ == '__main__':

main()

结  果

可以看到100M带宽基本吃满

d92f0429f96a491b2b8aefb7adb67bc2.png

环境差异、网络波动可能会使一些图片下载失败。多执行几次即可。

最终大约可以下载到六万多张表情表。

ad65139f2d3a5f53acddcbfe53204d08.png

36430625d46153a901981b9913287e9b.png

斗  图

他有的图咱都有

而且可以反怼回去

想要我最后这个用大易语言写的斗图工具,赶紧来bugscan社区下载源码吧。

这篇关于爬虫python漏洞群_干货分享 | python爬虫我是斗图之王的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/380831

相关文章

Python FastAPI实现JWT校验的完整指南

《PythonFastAPI实现JWT校验的完整指南》在现代Web开发中,构建安全的API接口是开发者必须面对的核心挑战之一,本文将深入探讨如何基于FastAPI实现JWT(JSONWebToken... 目录一、JWT认证的核心原理二、项目初始化与环境配置三、安全密码处理机制四、JWT令牌的生成与验证五、

Python使用Turtle实现精确计时工具

《Python使用Turtle实现精确计时工具》这篇文章主要为大家详细介绍了Python如何使用Turtle实现精确计时工具,文中的示例代码讲解详细,具有一定的借鉴价值,有需要的小伙伴可以参考一下... 目录功能特点使用方法程序架构设计代码详解窗口和画笔创建时间和状态显示更新计时器控制逻辑计时器重置功能事件

python进行while遍历的常见错误解析

《python进行while遍历的常见错误解析》在Python中选择合适的遍历方式需要综合考虑可读性、性能和具体需求,本文就来和大家讲解一下python中while遍历常见错误以及所有遍历方法的优缺点... 目录一、超出数组范围问题分析错误复现解决方法关键区别二、continue使用问题分析正确写法关键点三

使用Python实现调用API获取图片存储到本地的方法

《使用Python实现调用API获取图片存储到本地的方法》开发一个自动化工具,用于从JSON数据源中提取图像ID,通过调用指定API获取未经压缩的原始图像文件,并确保下载结果与Postman等工具直接... 目录使用python实现调用API获取图片存储到本地1、项目概述2、核心功能3、环境准备4、代码实现

JDK9到JDK21中值得掌握的29个实用特性分享

《JDK9到JDK21中值得掌握的29个实用特性分享》Java的演进节奏从JDK9开始显著加快,每半年一个新版本的发布节奏为Java带来了大量的新特性,本文整理了29个JDK9到JDK21中值得掌握的... 目录JDK 9 模块化与API增强1. 集合工厂方法:一行代码创建不可变集合2. 私有接口方法:接口

8种快速易用的Python Matplotlib数据可视化方法汇总(附源码)

《8种快速易用的PythonMatplotlib数据可视化方法汇总(附源码)》你是否曾经面对一堆复杂的数据,却不知道如何让它们变得直观易懂?别慌,Python的Matplotlib库是你数据可视化的... 目录引言1. 折线图(Line Plot)——趋势分析2. 柱状图(Bar Chart)——对比分析3

Python模拟串口通信的示例详解

《Python模拟串口通信的示例详解》pySerial是Python中用于操作串口的第三方模块,它支持Windows、Linux、OSX、BSD等多个平台,下面我们就来看看Python如何使用pySe... 目录1.win 下载虚www.chinasem.cn拟串口2、确定串口号3、配置串口4、串口通信示例5

电脑系统Hosts文件原理和应用分享

《电脑系统Hosts文件原理和应用分享》Hosts是一个没有扩展名的系统文件,当用户在浏览器中输入一个需要登录的网址时,系统会首先自动从Hosts文件中寻找对应的IP地址,一旦找到,系统会立即打开对应... Hosts是一个没有扩展名的系统文件,可以用记事本等工具打开,其作用就是将一些常用的网址域名与其对应

Python Pandas高效处理Excel数据完整指南

《PythonPandas高效处理Excel数据完整指南》在数据驱动的时代,Excel仍是大量企业存储核心数据的工具,Python的Pandas库凭借其向量化计算、内存优化和丰富的数据处理接口,成为... 目录一、环境搭建与数据读取1.1 基础环境配置1.2 数据高效载入技巧二、数据清洗核心战术2.1 缺失

利用Python实现Excel文件智能合并工具

《利用Python实现Excel文件智能合并工具》有时候,我们需要将多个Excel文件按照特定顺序合并成一个文件,这样可以更方便地进行后续的数据处理和分析,下面我们看看如何使用Python实现Exce... 目录运行结果为什么需要这个工具技术实现工具的核心功能代码解析使用示例工具优化与扩展有时候,我们需要将