《西普python安全脚本实验》用Python解析火狐浏览器的SQLite3数据库.docxVIP

用Python解析火狐浏览器的SQLite3数据库

实验指导

实验九用Python解析火狐浏览器的SQLite3数据库

【实验介绍】

1.概述

Downloads.sqlite数据库中存储的是火狐用户下载文件的相关信息，其中只有一张名为moz_downloads的表记录了文件名、源下载地址、下载时间、文件大小、引用（referrer）和本地存放该文件的路径。火狐数据库中的时间是当前时间距1970年1月1日过了多少秒再乘以1000000，因此在转换时间前我们先将其除以100万cookies.sqlite数据库中存放的是cookie信息，我们可以提取到这些cookie并重用它们places.salite数据库中存放的是浏览器的历史记录。

2.实验目标

了解SQLite3数据库的结构，学会使用python编写脚本分析SQLite3数据库。

本实验主要要求学生掌握以下几个方面：

（1）了解SQLite3数据库的结构；

（2）了解SQLite3的特点；

（3）掌握python编写脚本分析SQLite3数据库；

3.实验环境

Windows10操作系统；python3.x。

【实验步骤】

1.打开Windows操作系统

首先，我们需要进入Windows操作系统，界面图如下：

2.验证Python

（1）按住快捷键“Win+R”打开运行窗口，输入cmd，进入命令行窗口。

（2）在命令行窗口输入：python命令，验证是否存在。

3.脚本设计思路

（1）首先，我们定义一个函数，目的是提取用户的cookies。我们连接到数据库并执行我们的SELECT语句。在数据库中，moz_cookies维护这cookies，从cookies.sqlite数据库中的moz_cookies表中，我们将查询主机，名称，cookies的值，并在屏幕中打印出来。

（2）其次，我们希望列举浏览历史，火狐存储这些数据在places.sqlite数据库中。在这里，moz_places表给我们提供了宝贵的列，包含了什么时候用户访问了什么网站的信息。而我们的脚本printHistory()函数只考虑到moz_places表，而维基百科推荐使用moz_places表和moz_historyvisits表得到浏览器历史。

（3）最后，让我们使用最后的知识和先前的正则表达式的知识扩展我们的函数。浏览历史及其有价值，对深入了解一些特定的URL很有用。Google有哪些信誉好的足球投注网站查询包含有哪些信誉好的足球投注网站URL内部的权限。然而，现在让我们只提取有哪些信誉好的足球投注网站条件URL右边的条目。如果在我们的历史里发现包含Google，我们发现他的特点q=后面跟随者。这个特定的字符序列标识Google有哪些信誉好的足球投注网站。如果我们真的找到这个条目，我们将通过用空格替换一些URL中用的字符来清理输出。最后，我们将打印校正后的输出到屏幕上，现在我们有一个函数可以有哪些信誉好的足球投注网站places.sqlite文件并打印Google有哪些信誉好的足球投注网站查询历史。

4.编写准备

（1）若windows10操作系统中没有火狐浏览器，则我们需要去安装一个火狐浏览器。（存在火狐浏览器则省略）

①百度有哪些信誉好的足球投注网站“火狐浏览器”进入火狐官网，进行下载，如下图：

②将下载好的.exe文件双击，默认安装即可。

5.编写Python脚本

（1）开始着手编写Python脚本。打开Pycharm工具，界面图如下：

（2）我们创建四个函数实现四个功能。第一个功能是通过连接数据库并执行我们的SELECT语句并打印出下载记录；第二个功能是提取用户的cookies。我们连接到数据库并执行我们的SELECT语句。在数据库中，moz_cookies维护这cookies，从cookies.sqlite数据库中的moz_cookies表中，我们将查询主机，名称，cookies的值，并在屏幕中打印出来；第三个功能是列举浏览历史，火狐存储这些数据在places.sqlite数据库中。在这里，moz_places表给我们提供了宝贵的列，包含了什么时候用户访问了什么网站的信息；第四个功能是利用正则表达式扩展我们的函数，有哪些信誉好的足球投注网站places.sqlite文件并打印Google有哪些信誉好的足球投注网站查询历史。

完整代码截图：

运行结果截图：

实验报告

一、实验报告

Downloads.sqlite数据库中存储的是火狐用户下载文件的相关信息，其中只有一张名为moz_downloads的表记录了文件名、源下载地址、下载时间、文件大小、引用（referrer）和本地存放该文件的路径。火狐数据库中的时间是当前时间距1970年1月1日过了多少秒再乘以1000000，因此在转换时间前我们先将其除以100万cookies.sqlite数据库中存放的是cookie信息