职教云 |
您所在的位置：网站首页 › 智慧职教云课堂数据解析失败的原因 › 职教云 |
职教云
|
最一开始，我只试着弄了个职教云签到监控。帮我签到，但是后来居然在一些地方看到各种逆天操作，然后发现全部都是教师权限才能的操作，然后我就对职教云补签进行了抓包分析（别问我教师账号怎么来的，注册即可）。 在用教师账户进行补签操作之后抓到这么一个包，怎么抓包的就说了，这个也不是重点，主要看思路。 这个包是我在职教云手机端抓到的，因为手机版比网页版更老实。  image.png先来看下他的参数：  image.png传递了一些cookie data，equipmentAppVersion，equipmentModel，equipmentApiVersion 经过目测翻译，加分析值： equipmentAppVersion：这玩意就是app版本号 equipmentModel：这个是我手机型号 equipmentApiVersion：这个大概估计就是api版本了吧。 然后就是那个最关键的data了，一般来说要传递的值都在data里面吧。 把它复制出来并且url解码之后是一串这样的  image.png为了看得更清楚，给他挪个地方看看  image.png咳咳，继续盲猜之旅。 目前的值有这些： OpenClassId：这个似乎目测翻译一下就是，开放班级的ID Id：这玩意就一个ID，是啥ID咱也不知道呀，放着看看 SignId：目测翻译一下，标志ID，估计就是代表这条活动的ID吧 StuId：目测翻译就是学生ID SignResultType：标志结果类型，咳咳人工机翻，估计意思就是签到的目标状态 SourceType：来源类型？大概这样吧 schoolId：目测翻译就是学校ID 经过上面这一长短的目测翻译大概需要的一些值就是这样了。 现在先试着发一个包看下  image.png结果是修改成功，说明可以自己伪造包然后修改签到状态 但问题是，我们没有老师的账号就没有老师cookie呀，那怎么可以实现那些逆天操作呢，我试着把传递的cookie删除，然后看下结果 然后发现居然也修改成功了，  image.png既然cookie都不要了，那我干脆把手机型号，版本型号这些也删除试试，然后只保留一个data，结果。。。。  image.png除了说职教云老实我还能说什么。到此我们就可以完成补签操作了。 对于上面那几个参数不再次分析了，懒，直接上代码 完整代码在GitHub：https://github.com/vastsa/ZhiJiaoYunQianDao 代码语言：javascript复制from configparser import ConfigParser import requests config = ConfigParser() config.read('config.info') try: stuid = config['information']['userid'] except: import get_cookie def get_kecheng(time): data = { 'stuId': stuid, 'faceDate': time } url = 'https://zjyapp.icve.com.cn/newmobileapi/faceteach/getStuFaceTeachList' html = requests.post(url=url, data=data).json() datalist = html['dataList'] courses = len(datalist) courseId = [] courseNmae = [] classSection = [] openClassId = [] for i in range(courses): courseNmae.append(datalist[i]['courseName']) courseId.append(datalist[i]['Id']) classSection.append(datalist[i]['classSection']) openClassId.append(datalist[i]['openClassId']) if courses != 0: print(f'课表如下：') js = 0 for i in range(courses): print(f'【{js}】第{classSection[i]}课：{courseNmae[i]}') js += 1 js = input("请输入你要补签的课堂：") return { 'courseId': courseId[int(js)], 'openClassId': openClassId[int(js)], 'courses': courses } else: print("同学，你今天无课，好好休息！") def buqian(course): url = 'https://zjyapp.icve.com.cn/newmobileapi/faceteach/newGetStuFaceActivityList' data = { 'activityId': course['courseId'], 'stuId': stuid, 'classState': '2', 'openClassId': course['openClassId'] } html = requests.post(url=url, data=data).json()['dataList'] buqianname = [] buqianid = [] for j in range(len(html)): datatype = html[j]['DataType'] if datatype == "签到": buqianname.append(html[j]['Title']) buqianid.append(html[j]['Id']) for i in range(len(buqianid)): print(f'【{i}】{buqianname[i]}') # print(f'【{i}】{buqianid[i]}') target = int(input("请输入要逆天改命的序号：")) datas = f'{{"OpenClassId":"{course["openClassId"]}","Id":"{stuid}","SignId":"{buqianid[target]}","StuId":"{stuid}","SignResultType":1,"SourceType":2,"schoolId":"3-3sabgooohfboflpnx6bq"}}' xdata = { 'data': f'{datas}' } headers = { 'Content-Type': 'application/x-www-form-urlencoded', 'Host': 'zjyapp.icve.com.cn', 'Connection': 'Keep-Alive', 'Accept-Encoding': 'gzip', 'User-Agent': 'okhttp/3.10.0', } bqurl = 'https://zjyapp.icve.com.cn/newmobileapi/faceteach/changeSignType' html = requests.post(url=bqurl, headers=headers, data=xdata).json() if html['code'] == 1: print(html['msg']) print("逆天改命成功，返回菜单") menu() else: print(html['msg']) print("逆天改命失败，请联系Lan") def menu(): print("【欢迎使用职教云补签助手】") print(" By:Lan") date = input("请输入需要补签的日期如(2020-4-17)：") course = get_kecheng(date) buqian(course) if __name__ == '__main__': menu() |
【本文地址】
今日新闻 |
推荐新闻 |