一、为什么需要操作Web界面
1、通常情况下，网络安全相关领域，更多都是偏重于协议和通信。
2、但是，如果协议通信过程被加密或者无法了解其协议构成，是无法直接通过协议进行处理。此时，可以考虑模拟U操作，进而实现相对应的部分功能。
二、模拟UI操作的原理
1、运行被操作的程序，使其界面出现。
2、找到被操作的界面元素（方法一：基于元素的特征进行识别，方法二：图像识别和对比，openc）
3、对其进行操作：输入、单击、右键等
4、对操作后的结果进行验证，确认操作是成功的
三、基于Selenium实现
在终端运行以下命令，确保 selenium 安装在当前 Python 环境：
pip install selenium
如果要操作windows元素，则使用库uiautomation，如果要处理移动端，appium
ChromeDriver 下载地址：
chromedriver.storage.googleapis.com/index.html
[Chrome for Testing availabilityhttps://googlechromelabs.github.io/chrome-for-testing/known-good-versions-with-downloads.json)
Firefox的驱动：geckodriver.exe
浏览器和驱动出现不兼容时试一试：
googlechromelabs.github.io/chrome-for-testing/known-good-versions-with-downloads.json
python
from selenium import webdriver
from selenium.webdriver.chrome.options import Options
from selenium.webdriver.common.by import By
import time
chrome_options = Options()
# 1. 指定driver和浏览器路径
chrome_options.executable_path = 'D:/CyberSecurity/tools/chromedriver-win64/chromedriver.exe'
chrome_options.binary_location = 'D:/BaiduNetdiskDownload/Chrome/App/chrome.exe'
#
# # 2. 增加关键启动参数（解决空白页/加载异常）
chrome_options.add_argument("--no-sandbox") # 禁用沙箱模式（Windows下部分环境需要）
# chrome_options.add_argument("--disable-dev-shm-usage") # 避免临时目录内存不足
chrome_options.add_argument("--start-maximized") # 启动时最大化窗口
# chrome_options.add_experimental_option("excludeSwitches", ["enable-automation"]) # 关闭自动测试提示
# 启动浏览器并访问页面
driver = webdriver.Chrome(options=chrome_options)
driver.get('http://192.168.102.131:8080/woniusales/')
# 利用DOM的识别机制，去识别和操作界面元素
# 通过ID定位"用户名输入框"，并输入admin
driver.find_element(By.ID, "username").send_keys("admin")
time.sleep(1)
driver.find_element(By.ID, "password").send_keys("admin123")
time.sleep(1)
driver.find_element(By.XPATH,"//*[@id='verifycode']").send_keys("0000")
time.sleep(1)
driver.find_element(By.XPATH,"/html/body/div[4]/div/form/div[6]/button").click()
time.sleep(2)
# 刷新
driver.refresh()
# driver.forward()
# print(driver.get_cookies())
if '请扫描商品条码' in driver.page_source:
print("登录成功。")
else:
print('登录失败。')
time.sleep(5) # 等待观察页面是否加载网络安全的AI应用：入侵检测
传递的入侵检测：基于特征，某个流量或请求，存在一些可疑的特征时，进行预警或防护
基于AI的入侵检测：基于机器学习，学习大量的正确的数据包和请求，一旦发现某个数据包与已经学习过的匹配度很低，则可疑。