序
又到了学期末,选课的时间到了,中国的大学系统你懂得,卡,每次到了抢课时间,总是又卡又慢,半天刷不出来一个网站,如何写一个脚本,到了抢课时间运行一下,可以省时省力。这一篇只是伪登陆,后续的选课不知道能不能分析出来
步骤
- 伪登陆数字杭电
- 登陆选课系统
- 获取sessionId
详细
如果懒的看一步步的话,可以直接拉到底看代码
- 第一步伪登陆数字杭电
打开chrome检查窗口,捕捉登陆
在from data中有以下几个请求参数
encodedService’: ‘http://i.hdu.edu.cn/dcp/index.jsp‘,
‘service’: ‘http://jxgl.hdu.edu.cn/default.aspx‘,
‘serviceName’: ”,
‘loginErrCnt’: ‘0’,
‘username’: ”,
‘password’: ”,
‘lt’: ”
其中username就是学号,password是加密后的密码,lt是实时刷新,目的是要你首先必须用网页登陆,然而可以先获取登陆页面抓取lt值,service就是我们要登陆进去的选课页面
这里面主要就是要看看password是如何加密的,在检查台会上会发现login网络请求是由login.js脚本发起,那么接下来就看看这个脚本内容:
其中找到这样一个函数: