Java爬虫模拟登录——不给我毛概二的H某大学

2023-07-16 17:01:03

你的账号访问太频繁，请一分钟之后再试！

从大一开始

就用脚本在刷课

在专业课踢的只剩下一门C#的情况下

活活刷到一周的课

大二开始教务系统多了一个非常**的操作

退课池 and 访问频繁缓冲

难道，我大三下还要去学政治课咩？

虽然学政治不如敲代码

但我想毕业啊

emmmmmm

在量子力学的角度，没有抢上毛概的我只是我本体的一个属性，和我本身没有多大关系，我还是快乐敲代码吧。

0.教务系统后台登录流程

先来看一下后台账号密码在发送给服务器之前做了什么处理

这是文中的JS代码

 j$(document).ready(function(evt){

     // 初始化验证码

     refreshImg();

     // 判断操作系统是32位或64位,设置兼容性文件的下载

     var cpu = getCPU();

     if (cpu != "x64"){

         j$("#setjw").attr("href","../custom/lodop/setjw32.zip");

     } else {

         j$("#setjw").attr("href","../custom/lodop/setjw.zip");

     }

     // Enter键转TAB

     kutil.enter2tab("LoginForm");

     // 定位焦点

     j$("#yhmc").focus();

 })

 function doLogon() {

     // 输入信息验证

     if (!validate()) {

         return false;

     }

     // 验证码正确性验证

     var username = j$("#yhmc").val();

     var password = j$("#yhmm").val();

     var randnumber = j$("#randnumber").val();

     var passwordPolicy = kutil.isPasswordPolicy(username, password);

     var url = _webRootPath + "cas/logon.action";

     password = hex_md5(hex_md5(password)+hex_md5(randnumber.toLowerCase()));

     /**

     var params = {

                     "yhmc" : username,

                     "yhmm" : password,

                     "randnumber": randnumber,

                     "isPasswordPolicy" : passwordPolicy

                 };

     */

     var p_username = "_u"+randnumber;

     var p_password = "_p"+randnumber;

     username = base64encode(username+";;"+_sessionid);

     var params = p_username+"="+username+"&"+p_password+"="+password+"&randnumber="+randnumber+"&isPasswordPolicy="+passwordPolicy ;

     //alert("params="+params);

     //params = getEncParams(params);

     //alert("encparams="+params);

     doPreLogon();

     kutil.doAjax(url, params, doPostLogon);                    

     function doPreLogon(){

         j$("#msg").html("正在登录......");

         j$("#login").attr("disabled", true);

         j$("#reset").attr("disabled", true);

     }

     function doPostLogon(response) {

         var data = JSON.parse(response);

         var status = data.status ;

         var message = data.message ;

         if ("200" == status) {

             var result = data.result ;

             window.document.location.href = result ;

         } else {

             reloadScript("kingo_encypt",_webRootPath+"custom/js/SetKingoEncypt.jsp");

             if("407" == status){

                 alert(message);

                 showMessage("");

             }else{

                 showMessage(message);

             }

             j$("#login").attr("disabled", false);

             j$("#reset").attr("disabled", false);

             refreshImg();

             if ("401"==status) {

                 j$("#randnumber").val("");

                 j$("#randnumber").focus();

             } else {

                 j$("#yhmc").val("");

                 j$("#yhmm").val("");

                 j$("#randnumber").val("");

                 j$("#yhmc").focus();

             }

         }

     }

 }

 function validate() {

     var username = j$("#yhmc").val();

     var password = j$("#yhmm").val();

     var randnumber = j$("#randnumber").val();

     if (kutil.isNull(username)) {

         showMessage("请输入用户名!");

         j$("#yhmc").focus();

         return false;

     }

     if (kutil.isNull(password)) {

         showMessage("请输入密码!");

         j$("#yhmm").focus();

         return false;

     }

     if (kutil.isNull(randnumber)) {

         showMessage("请输入验证码!");

         j$("#randnumber").focus();

         return false;

     }

     return true;

 }

 // 重置密码为账号（找回密码）

 function doReset() {

     var tourl = _webRootPath + "frame/retrievePassword.jsp" ;

     window.document.location.href = tourl ;

 }

 /**

 * 刷新验证码

 */

 function refreshImg(){

     var url = _webRootPath + "cas/genValidateCode?dateTime="+(new Date());

     document.getElementById("randpic").src = url ;

 }

 function showMessage(message){

     $("msg").innerHTML = message;

     setTimeout("$('msg').innerHTML='';",15000);

 }

 function gologin(e , obj){

     var e = window.event?window.event:e;

     var x=e.keyCode;

     if(x!=13) return false;

     if(x<48||x>57) e.returnValue=false;

     obj.select();

     $("login").onclick();

 }    

 function getCPU()

 {

    var agent=navigator.userAgent.toLowerCase();

    if(agent.indexOf("win64")>=0 || agent.indexOf("wow64")>=0) return "x64";

    return navigator.cpuClass;

 }

来分析一下每一步

     // 验证码正确性验证

     var username = j$("#yhmc").val();

     var password = j$("#yhmm").val();

     var randnumber = j$("#randnumber").val();

     var passwordPolicy = kutil.isPasswordPolicy(username, password);

     var url = _webRootPath + "cas/logon.action";

     password = hex_md5(hex_md5(password)+hex_md5(randnumber.toLowerCase()));

这里拿到username,password,randnumber之后是通过kutil.isPasswordPolicy(username,password)来检验规范

passwordPolicy也是表单参数，一般情况为 1 即可。

　　　　 var url = _webRootPath + "cas/logon.action";

url是表单提交处。

password = hex_md5(hex_md5(password)+hex_md5(randnumber.toLowerCase()));

可见密码在输入后会经过一次md5加密，然后将验证码进行一次md加密，拼接到一起之后再进行一次md5加密。

再来看下一部分。

 　　 var p_username = "_u"+randnumber;

     var p_password = "_p"+randnumber;

     username = base64encode(username+";;"+_sessionid);

     var params = p_username+"="+username+"&"+p_password+"="+password+"&randnumber="+randnumber+"&isPasswordPolicy="+passwordPolicy ;

可以发现输入的学号(用户名)在加入表单之前会把username和sessionid字段用base64进行加密

sessionid从cookie中拿到

那么整个params结构就很清楚了。

注意在表单中键是'_p'，'_u'和验证码拼接的。