一些信息没有打码,请不要喷我。
教务系统网站: http://211.83.241.81/jwglxt/xtgl/login_slogin.html

感谢 https://www.v2ex.com/t/433971#reply11 几位经验丰富前辈的指点,才让我少走了些弯路。
有一些坑,主要是 Cookie 会话保持,以及密钥与时间参数的关系等等。
代码写的较丑,就不敢开源了。。。。
一些信息没有打码,请不要喷我。
教务系统网站: http://211.83.241.81/jwglxt/xtgl/login_slogin.html

感谢 https://www.v2ex.com/t/433971#reply11 几位经验丰富前辈的指点,才让我少走了些弯路。
有一些坑,主要是 Cookie 会话保持,以及密钥与时间参数的关系等等。
代码写的较丑,就不敢开源了。。。。
|
watzdsMar 11, 2018 via Android
1
表格不错
|
|
2
@watzds 表格是用的 Texttable,IDE 中输出会导致表格错乱。后来调试半天,才去看了源代码,发现应该是全角和半角中文宽度计算的问题。
|
|
3
|
|
4
@scnace 我们教务处正在从您这篇文章的版本迁移到新的版本,据说是 Java 写的。还有 2017 年,今年 2018,年轻的时候???? 黑人问号.jpg
|
|
epkT6QJ3RSaz6AnJMar 12, 2018
6
我记得正方教务有个提权漏洞,之后上传 ashx 后就有了 webshell,可以脱裤
|
|
epkT6QJ3RSaz6AnJMar 12, 2018
7
表名都是拼音吓尿
|
|
XIVN1987Mar 12, 2018
8
界面挺漂亮,,赞
|
|
chinvoMar 12, 2018
9
@zyqf #4 朋友之前在正方做项目实施经理,旧版的写的真是稀烂,在浪潮的云平台上,开 32 虚拟核机器,选课时有个后台进程会频繁挂起,最后解决方案是开 64 虚拟核的机器
(虽然很大原因是浪潮云平台之前不能绑定虚拟核到物理核 |
|
kingcosMar 12, 2018 via iPhone
10
……问一下,正方的课表难道不是跟青果一样,绘制的图片吗……
青果的还故意加了躁点防 OCR … |
|
azh7138mMar 12, 2018 via Android
11
@zyqf 刚迁到新版 Java 的话,那你要抓住机会,看下图片请求如果是学号做参数的话,是没有做校验的,建议爬取学校妹子多的院
|
|
azh7138mMar 12, 2018 via Android
12
顺便说下,如果学校的图书是老汇文的话,是可以直接 getshell,里面会有性别和学号,配合一下就能:D
|
|
oswuhanMar 12, 2018
13
半个校友……这个正方系统看起来好高端……
|
|
tsuiMar 12, 2018
14
主贴就一个 terminal 截屏啊。。你们都看到的什么界面 table 的。。
|
|
stevewayMar 12, 2018 via Android
15
我也做过相关的 不过我更偏向于抢课 post 的发送
项目中的 cookies 是怎么保存的? |
|
jydengMar 12, 2018
20
@epkT6QJ3RSaz6AnJ 似乎是 12 年时候的事情
|
|
mcdona1dMar 12, 2018 via iPhone
21
我拿着个做的毕设,其中一个功能就是能从微信上查课表,查成绩,哈哈,我们系统只能校园网访问
|
|
xyxc0673Mar 12, 2018 via iPhone
23
表示也做了这个新版教务系统的爬虫,登录部分的加密用 python 实现了。不过正方无论旧版新版,人多都会挂掉。
|
|
linpfMar 12, 2018
25
想想我在大学的时候用易语言去爬正方……
|
|
xuanyuanaoshengMar 12, 2018 via Android
28
方正下一个煎蛋
|
|
AllianzcortexMar 12, 2018
29
也写过类似的,不过我校教务系统选课是直接在 js 里把课表写进去的,根本没有 json 这种东西...
并且它的登陆逻辑是有问题的,填完一次验证码后就能多次尝试登陆,按照大多数人的习惯,如果还是六位数密码,那么最多跑 10**6 次就肯定能破出密码来 |
|
AllianzcortexMar 12, 2018
31
突然感觉年轻真好啊...自己都苍老了好多了
|
|
echoZeroMar 12, 2018 via iPhone
35
emmmm 我毕业设计里面有部分,学生课表的获取就模拟登录方正教务系统,我当时用过的解析 html 的的方式
|
|
CEBBCATMar 12, 2018
36
相当 Nice 了,俺们学校用的也是这一版本的, 感谢则个 (好像" 则个 "用的不标准)
|
|
CEBBCATMar 12, 2018
37
很期待楼主的开源
|
|
vtwoextbMar 12, 2018
38
如果遇到封 ip 可以使用代理 或者重启路由器 https://github.com/hizdm/dynamic_ip
|
|
40
@steveway requests 库中也有相关方法保存与载入 Cookies 的,不需要把整个对象持久化。您可以查阅下官方文档。
|
|
wangjieMar 12, 2018 via Android
41
最坑的应该是抢课吧,写过验证码识别和抢课的
|
|
dangyuluoMar 12, 2018
42
这个系统的 Windows 客户端登陆验证是把密码发到本地验证,而不是在服务器上,你敢信?
|
|
jdklMar 12, 2018
43
同希望楼主开源,与楼主同教务系统,因对 JS 不懂所以不了解密码的加密方式一直模拟登录不了,只能依靠 cookies.
|
|
octobersnowMar 12, 2018 via iPhone
45
我们学校教育系统不能直接登录,需要通过信息门户进入教务系统
|
|
iyaozhenMar 12, 2018
46
哎,教务系统每一年都要被新人艹一遍。那是逝去的青春呀
|
|
axu0411Mar 12, 2018 via Android
47
|
|
OskMar 12, 2018 via Android
48
我们学校教务系统在公网 ip 上,明文传输密码,2333
|
|
whoami9894Mar 12, 2018
49
同教务系统,楼主能发下处理 rsa 加密那段代码吗
|
|
SankoMar 12, 2018 via Android
51
我们有验证码
|
|
WystenMar 12, 2018
52
想起了我们学校正方教务系统里满满的后门。。基本都是上传 ashx 拿到的 webshell
|
|
54
@whoami9894 晚上就整理发出来
|
|
mamianMar 12, 2018
55
每年都有几个搞学校爬虫的
|
|
ChangHaoWeiMar 12, 2018
56
把这个弄到 ios 上的日历上去吧。。这个算有点用了
|
|
wysnylcMar 12, 2018
57
xxl-crawle 面向对象爬虫框架
|
|
kokutouMar 12, 2018 via Android
58
当年是青果。。。
早期是 html,后来换图片了,但是更简单了。。。 |
|
labulakaMar 12, 2018
59
我们学校有验证码 哈哈哈哈哈哈
|
|
welkinzhMar 12, 2018
61
以前写过爬正方教务系统成绩的,后来发现登录进去首页右下角就有成绩了 23333
|
|
whoami9894Mar 13, 2018 via Android
63
老哥代码整理好了吗
|
|
64
@whoami9894 看最新 APPEND 的内容呀
|
|
whoami9894Mar 13, 2018 via Android
65
@zyqf 哦哦看到了谢谢老哥
|