Как загрузить файл на сайт через запрос (но на сайте эта загрузка по кнопке)?

Question

[TemaKam]

В post-запросе на сайте нет никаких намеков о файле:

spoiler

Сама загрузка происходит через кнопку:

Никаких запросов при выборе файла там не посылается, в коде она вот так:


Попробовал так, но безрезультатно:

good_id = 1039885
shop_name = 'test'
url = f'https://rents.ws/ru/shops/settings/{shop_name}/goods/fill/{good_id}/'
files = {'file': open('товар.txt', 'rb')}
res = requests.post(url=url, cookies=cookies, files=files)
print(res.text)

Возможно ли вообще запросом загружать файлы через такие формы? Если да, то как?

P.S.
сразу не заметил что-то в ответе на запрос, защита у них похоже стоит, Stormwall или типо того, видимо в этом проблема

Answer 1

[soremix]

Можно.

Пейлод можно глянуть в любом трафик сниффере, либо в файрфоксе. Хром не дает данные, если контент-тайп multipart/form-data.

Можете глянуть через firefox, та же самая вкладка Network, выделяете запрос и справа в табах выбираете "Request"

Comments

[TemaKam]

спасибо посмотрю, но походу дело в другом, сразу не заметил
защита похоже стоит, Stormwall или типо того

[TemaKam]

не знаете кстати способов, как можно обойти эту защиту?

[soremix]

TemaKam, это же WAF просто, при нормальном использовании сложно в него упереться

[TemaKam]

SoreMix, да суть в том, что получаю список товаров нормально всё, а вот при заливе или очистке следующим запросом же - доступ запрещен

[soremix]

TemaKam, не хватает заголовков возможно

[TemaKam]

SoreMix, не, не помогло, даже с ЮА

[soremix]

TemaKam, а запрос какой, пост? Помимо агента есть еще куча разных заголовков, ну и может там ксрф какие нибудь стоят

[TemaKam]

SoreMix, на очистку get, и вот даже его не пропускает
если интересно, могу дать ссылку и акк (акк от сервиса общедоступный, как раз для ознакомления с сервисом типо)
"даже" с ЮА написал - то есть передавал все заголовки И ЮА

[soremix]

TemaKam, залогинился, где этот запрос вызывается? Отчистка чего?

[TemaKam]

SoreMix, https://rents.ws/ru/shops/settings/test/goods/
под общедоступным же залогинился? магазин нужен просто (в ссылке это "test")

на первую кнопку добавление файлов, на вторую очистка

spoiler

[soremix]

TemaKam, да нет, все ок, очищается

[TemaKam]

SoreMix, как?(

вот я как делал (через куки)

shop_name = 'test'
    headers = {}
    headers.update({'accept': 'text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,'
                              'image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9'})
    # headers.update({'accept-encoding': 'gzip, deflate, br'})
    headers.update({'accept-language': 'ru-RU,ru;q=0.9'})
    headers.update({'referer': f'https://rents.ws/ru/shops/settings/{shop_name}/goods/'})
    headers.update({'sec-fetch-dest': 'document'})
    headers.update({'sec-fetch-mode': 'navigate'})
    headers.update({'sec-fetch-site': 'same-site'})
    headers.update({'sec-fetch-user': '?1'})
    headers.update({'upgrade-insecure-requests': '1'})
    headers.update({'origin': 'https://m.vk.com'})
    headers.update({'user-agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) '
                                  'Chrome/88.0.4324.190 Safari/537.36'})

    with open('shoptest_cookies.pkl', mode='rb') as file:
        cookies = pickle.load(file)
    url = f'http://rents.ws/ru/shops/settings/{shop_name}/goods/'
    res = requests.get(url=url, cookies=cookies, verify=False, headers=headers)
    print(res.text)

    print('\n\n\n')

    # очистка товара
    good_id = 1039885
    url = f'http://rents.ws/ru/shops/settings/{shop_name}/goods/clean/{good_id}/'
    res = requests.get(url=url, cookies=cookies, verify=False, headers=headers)
    print(res.text)

и вот список товаров выводит, а на следующий запрос "доступ запрещен"

[soremix]

TemaKam, а такой товар существует вообще? Если аккаунт общий, то там нет такого good_id

[TemaKam]

SoreMix, боже... откуда я его взял, действительно все ок

[TemaKam]

SoreMix, а при загрузке вот как раз
Ошибка проверки CSRF токена. Обновите страницу и попробуйте еще раз.

[soremix]

TemaKam, на странице с загрузкой есть поле у формы

<input type="hidden" name="csrf_token" value="8b034dcb2365abeab172eda486a29a31">

Нужно взять этот csrf, либо через регулярку, либо через BS спарсить, и передать его как один из параметров POST

[TemaKam]

SoreMix, смотрю он одинаковый на время сессии получается, на все товары
спасибо, сейчас попробую

[soremix]

TemaKam, в идеале он должен обновляться каждый раз, иначе толку от него не много, так что парсить его нужно постоянно перед запросом

[TemaKam]

SoreMix, всё работает, спасибо еще раз)

[TemaKam]

SoreMix, ну я прочекал все товары - одинаковые, но после выхода-входа в акк - сменился