2023-Python内外外网登录新版正方教务系统实现课表查询等功能

Posted 2023-04-05 抄代码抄错的小牛马

文章目录

• 1、前言
• 2、webvpn 页面分析和登录实战效果

1、前言

哈喽哈喽，今天是星期6！！！愉快的一周~
最近有想写个对接学校教务系统的微信小程序，但是我搞不到现成的接口，去抓包学校官方的小程序，又没抓到，那就只有去看学校的教务系统网站了。
学校用的是正方教务系统 如下图：

值得说明的是：我们学校是分内网和外网访问教务系统的。内网登录要有专门的账号才能连接， 其在小程序中对于用户是不便的，所以决定用Python实现外网登录正方教务系统。（能外网登录的前提就是实现了内网的登录）

2、webvpn 页面分析和登录实战效果

百度百科：WebVPN提供基于web的内网应用访问控制，允许授权用户访问只对内网开放的web应用，实现类似VPN（虚拟专用网）的功能。
外网登录：学校webvpn登录

http://ids.cqyti.com/authserver/login?service=http%3A%2F%2Fwebvpn.cqyti.com%3A8333%2Fusers%2Fauth%2Fcas%2Fcallback%3Furl#

下面是认证首页：

登录查看其参数：

需要关注的参数：验证码先不管。

• username: 学号
• password: 加密后的密码
• execution: 请求的网页中

execution：√

password：√
这个密码大概找了一下，后面遇到了一个接口，它密码是没加密的，我就没有用上面这个接口了。
首先我们看这个密码：

VDHBe29XwDbfdppkXA54Y3uHvq+9WIE3TsaButGDYRv8IZ60UNO97TMtzEHP6HB5eqp3V4sEe59oRFE9h9wgQUty6PdqTcn0Qxpb7hp77LM=

初看，没看出来是什么东西 (博主是新手，见谅~) ，这样就只有一步一步地去找js。
先全局搜几个关键词试试：发现没什么作用

不慌，全局没找到，就去一个一个看js。

英文好的朋友，就会发现：encrypt 就是加密的意思，那我首先进入查看它：

emm~ 看到这里密码加密就差不多就找到了， 断点看看：右键 –Open in Sou..

选取合适的地方

进行调试分析：
网页的 js ：

function getAesString(data, key0, iv0) 
    key0 = key0.replace(/(^\\s+)|(\\s+$)/g, "");
    var key = CryptoJS.enc.Utf8.parse(key0);
    var iv = CryptoJS.enc.Utf8.parse(iv0);
    var encrypted = CryptoJS.AES.encrypt(data, key, 
        iv: iv,  // 偏移量
        mode: CryptoJS.mode.CBC,  // CBC 加密方式
        padding: CryptoJS.pad.Pkcs7  // Pkcs7 填充方式
    );
    return encrypted.toString();



function encryptAES(data, aesKey) 
    if (!aesKey) 
        return data;
    
    var encrypted = getAesString(randomString(64) + data, aesKey, randomString(16));
    return encrypted;



function encryptPassword(pwd0, key) 
    try 
        return encryptAES(pwd0, key);
     catch (e) 
    return pwd0;

var $aes_chars = 'ABCDEFGHJKMNPQRSTWXYZabcdefhijkmnprstwxyz2345678';
var aes_chars_len = $aes_chars.length;



function randomString(len) 
    var retStr = '';
    for (i = 0; i < len; i++) 
        retStr += $aes_chars.charAt(Math.floor(Math.random() * aes_chars_len));
    
    return retStr;

仔细看：
主要js 就是 randomString() 和 getAesString()

python中代码实现上述加密：

""""
CSDN:抄代码抄错的小牛马
"""
#  pip install -i https://pypi.tuna.tsinghua.edu.cn/simple --trusted-host pypi.tuna.tsinghua.edu.cn  pycryptodome==3.9.0
# pip install -i https://pypi.tuna.tsinghua.edu.cn/simple --trusted-host pypi.tuna.tsinghua.edu.cn PyExecJS
#  from Crypto.Cipher import AES 安装成功后还报错，解决--> 先确定安装成功，再找到 crypto 的安装文件夹 ，将其改为：Crypto  大写的 C
from Crypto.Cipher import AES
import random
import base64

aes_chars = 'ABCDEFGHJKMNPQRSTWXYZabcdefhijkmnprstwxyz2345678'  # 48
aes_chars_len = len(aes_chars)


# 产生随机字符
def randomString(len1):
    retStr = ''
    for i in range(len1):
        retStr += aes_chars[random.randint(0, aes_chars_len - 1)]
    return retStr
    pass


# 加密
def getAesString(data, key0, iv0):
    data = pad(data)

    key = key0.encode('utf-8')
    mode = AES.MODE_CBC
    iv = iv0

    print('key1', key)
    print('mode', mode)
    print('i_v', iv.encode("utf-8"))
    print('============================')

    print(len(data))
    # 创建加密对
    AES_obj = AES.new(key, mode, iv.encode("utf-8"))
    # 完成加密
    AES_en_str = AES_obj.encrypt(data.encode("utf-8"))
    # 用base64编码一下
    AES_en_str = base64.b64encode(AES_en_str)
    # 最后将密文转化成字符串
    AES_en_str = AES_en_str.decode("utf-8")

    return AES_en_str

    pass


# 补位  必须为 16 的倍数
def pad(data):
    length = 16
    count = len(data)
    if count < length:
        add = (length - count)
        data = data + ('\\0' * add)
    elif count > length:
        add = (length - (count % length))
        data = data + ('\\0' * add)

    return data


if __name__ == '__main__':
    username = '111111111'  # 学号
    data = '123456'  # 密码
    key0 = randomString(16)
    iv0 = randomString(16)
    key = key0
    iv = iv0
    enctext = getAesString(data, key, iv)
    print(enctext)
    enctext2 = getAesString(enctext, key, iv)
    print(enctext2)
    print()
    end_pass = randomString(64) + enctext2  # 最终加密的密码
    print('最终的：', end_pass)
    print('最终的长度：', len(end_pass))

    pass

查看：

在线检验： 在线加密解密工具

再：

最后的密码就是： 随机 64 为字符 + 上面的
好！ 这个接口就这样了。当时我在调试上面的接口时，找到了一个新的接口，它密码不加密就可以登录…
如下：

都是一个用户认证，进入到同一个页面。
authenticity_token 在页面页可以直接找到：

代码登录：

""""
CSDN:抄代码抄错的小牛马
"""
# 获取公钥
# http://192-168-200-87.webvpn.cqyti.com:8333/jwglxt/xtgl/login_getPublicKey.html?time=1680257350906&_=1680257350774
# 登录接口
# http://192-168-200-87.webvpn.cqyti.com:8333/jwglxt/xtgl/login_slogin.html?time=1680257303310
# ----------------------------------------------------------------------------------------------------------------------
# 获取公钥
import requests
import time
import re
import binascii
import rsa

url1 = 'http://webvpn.cqyti.com:8333/login'  # get 获取 authenticity_token
url2 = 'http://webvpn.cqyti.com:8333/users/sign_in'  # Post 登录到 教务系统 和学工系统选择页面
url3 = f'http://192-168-200-87.webvpn.cqyti.com:8333/jwglxt/xtgl/login_getPublicKey.html?time=str(int(time.time() * 1000))'
url4 = f'http://192-168-200-87.webvpn.cqyti.com:8333/jwglxt/xtgl/login_slogin.html?time=str(int(time.time() * 1000))'

print(url3)
print(url4)

# 外网进入教务系统的校验  学号+身份证后六位
username = '111111'
password1 = '123456'
password2 = '1234567890'

# 获取当前13位时间戳
t = str(int(time.time() * 1000))

# 创建session会话
session = requests.session()
# 设置请求头 url1 的请求头
session.headers.update(
    'Accept': 'text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7',
    'Accept-Encoding': 'gzip, deflate',
    'Accept-Language': 'zh-CN,zh;q=0.9',
    'Cache-Control': 'max-age=0',
    'Connection': 'keep-alive',

    'Host': 'webvpn.cqyti.com:8333',
    'If-None-Match': 'W/"f6d3997ea652f3611badf669a518a1f6"',
    'Referer': 'http://webvpn.cqyti.com:8333/login',
    'Upgrade-Insecure-Requests': '1',
    'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/111.0.0.0 Safari/537.36',
)

# 获取 authenticity_token  http://webvpn.cqyti.com:8333/login
loginPage = session.get(url1)
loginPage.encoding = 'utf-8'
authenticity_token = re.search('name="authenticity_token" value="(.*?)"', loginPage.text).group(1)

# print(authenticity_token)

# 登录信息   Post 登录到 教务系统 和学工系统选择页面
Login_Data = 
    'utf8': '✓',
    'authenticity_token': authenticity_token,
    'user[check_path]': 'login',
    'user[otp_with_capcha]': 'false',
    'user[double_factor]': 'false',
    'user[login]': username,
    'user[password]': password1,
    'user[dymatice_code]': 'unknown',
    'commit': '登录 Login',


res = session.post(url=url2, data=Login_Data)  # Post 登录到 教务系统 和学工系统选择页面

print(res.status_code)
print('------------------------------------------------------------------------')
cookie_dict = requests.utils.dict_from_cookiejar(session.cookies)
cookie = res.cookies

print(session.cookies)
print()

结果：

好了，到这里我们是可以直接去登录教务系统了:
参数：

csrftoken:

验证码没做处理，那就只剩密码了：分析


可见：

OK 了~~
python 代码实现：

""""
CSDN:抄代码抄错的小牛马
"""
import requests
import time
import re
import binascii
import rsa

# 获取当前13位时间戳
t = str(int(time.time() * 1000))
url1 = 'http://webvpn.cqyti.com:8333/login'  # get 获取 authenticity_token
url2 = 'http://webvpn.cqyti.com:8333/users/sign_in'  # Post 登录到 教务系统和学工系统 选择页面

# 外网进入教务系统的校验: 默认情况下--> 学号+身份证后六位  webvpn
username = '111111111'
password1 = '123456'
password2 = '1234567890'


#  webvpn
def webvpn():
    # 创建session会话
    session = requests.session()
    # 设置请求头 url1 的请求头
    session.headers.update(
        'Accept': 'text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7',
        'Accept-Encoding': 'gzip, deflate',
        'Accept-Language': 'zh-CN,zh;q=0.9',
        'Cache-Control': 'max-age=0',
        'Connection': 'keep-alive',
        'Host': 'webvpn.cqyti.com:8333',
        'If-None-Match': 'W/"f6d3997ea652f3611badf669a518a1f6"',
        'Referer': 'http://webvpn.cqyti.com:8333/login',
        'Upgrade-Insecure-Requests': '1',
        'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/111.0.0.0 Safari/537.36',
    )
    # 获取 authenticity_token  http://webvpn.cqyti.com:8333/login
    loginPage = session.get(url1)
    loginPage.encoding = 'utf-8'
    authenticity_token = re.search('name="authenticity_token" value="(.*?)"', loginPage.text).group(1)
    # print(authenticity_token)
    # 登录信息   Post 登录到 教务系统 和学工系统 选择页面
    Login_Data = 
        'utf8': '✓',
        'authenticity_token': authenticity_token,
        'user[check_path]': 'login',
        'user[otp_with_capcha]': 'false',
        'user[double_factor]': 'false',
        'user[login]': username,
        'user[password]': password1,
        'user[dymatice_code]': 'unknown',
        'commit': '登录 Login',
    

    res = session.post(url=url2, data=Login_Data)  # 发起Post 登录到 教务系统 和学工系统选择页面
    # obj = re.compile(r'<li class="col-md-3 col-sm-6 col-xs-12">.*?<a href="(?P<href>.*?)"', re.S)
    # result = obj.finditer(res.text)
    # lists = []
    # for item in result:
    #     # href = item.group('href')
    #     # 0 教务系统 1 学工系统
    #     lists.append(item.group('href'))
    # print(lists)
    print(res.status_code)
    print('------------------------------------------------------------------------')
    # 查看 cookie
    cookie_dict = requests.utils.dict_from_cookiejar(session.cookies)
    cookie = res.cookies

    # print(session.cookies)
    print(cookie)
    # print(cookie_dict)
    print()
    return cookie


# 密码 --> 加密 rsa
def get_password(pw, modulus):
    weibo_rsa_e = 65537
    message = str(pw).encode()
    rsa_n = binascii.b2a_hex(binascii.a2b_base64(modulus))
    key = rsa.PublicKey(int(rsa_n, 16), weibo_rsa_e)
    encropy_pwd = rsa.encrypt(message, key)
    the_enpassword = binascii.b2a_base64(encropy_pwd)
    return the_enpassword


#  正方教务系统登录页面
def zfjwxt(cookie):
    session = requests.session()
    # xx = session.get(lists[0],cookies=cookie)
    xx = session.get(url='http://192-168-200-87.webvpn.cqyti.com:8333/jwglxt/xtgl/login_getPublicKey.html?time=' + t,
                     cookies=cookie)
    publicKey = xx.json()
    print(publicKey)

    # 对密码进行加密
    enPassword = get_password(password2, publicKey['modulus'])

    # 获取 csrftoken  http://192-168-200-87.webvpn.cqyti.com:8333/jwglxt/xtgl/login_slogin.html?time=1680257303310
    csrftoken_url = 'http://192-168-200-87.webvpn.cqyti.com:8333/jwglxt/xtgl/login_slogin.html?time=' + t
    login_zf = session.get(csrftoken_url)
    login_zf.encoding = 'utf-8'
    # csrftoken = re.search('name="csrftoken" value="(.*?)"', login_zf.text).group(1)
    csrftoken = re.search('name="csrftoken" value="(.*?)"', login_zf.text).group(1)

    # print(login_zf)
    print('------------------- csrftoken -------------------')
    print(csrftoken)
    print()

    # 登录信息 正方教务系统登录 页面
    info = 
        'csrftoken': csrftoken,
        'language': 'zh_CN',
        'yhm': username,
        'mm': enPassword,
        'mm': enPassword
    

    # post 提交 学号+密码 登录
    res = session.post('http://192-168-200-87.webvpn.cqyti.com:8333/jwglxt/xtgl/login_slogin.html?time=' + t, info)
    cookie2 = res.cookies
    print(cookie2)
    print("------------------- 登录中 -------------------")
    if re.findall('用户名或密码不正确', res.text):
        print('用户名或密码错误.....')
        print()
    else:
        print("登陆成功")
        print()
        # 查询课表 其他改下参数即可
        kebiao(session)
        # 关闭会话
        session.close()


# 查询 课表
def kebiao(session):
    # session = requests.session()
    # 查询 课表
    # http://192-168-200-87.webvpn.cqyti.com:8333/jwglxt/kbcx/xskbcx_cxXsgrkb.html?gnmkdm=N2151&su=2020214371
    data = 
        'xnm': 2022,
        'xqm': 12,
        'kzlx': 'ck',
        'xsdm': '',
    
    # cookies=cookie2
    kebiao = session.post(
        'http://192-168-200-87.webvpn.cqyti.com:8333/jwglxt/kbcx/xskbcx_cxXsgrkb.html?gnmkdm=N2151&su=' + username,
        data=data,
    )
    kb = kebiao.json()
    print(kb)


def main():
    print('程序结束...')


if __name__ == '__main__':
    cookie = webvpn()
    cookie2 = zfjwxt(cookie)
    main()

效果：

这样就可登录进去了，这里简单的进行了课表的查询，如要进行其他信息的获取，直接session请求对应接口即可。
拜~~~ 我们下次再见 ^ _ ^

金陵科技学院教务管理系统正方登录【官网入口】

参考技术A 金陵科技学院教务管理系统正方登录【官网入口】： http://jwxt.jit.edu.cn/

日前，我校第一次承训的江苏省军队转业干部进高校专项培训圆满结业。

自2018年3月被江苏省人力资源与社会保障厅及省军队转业安置工作领导小组授予“江苏省军队转业干部进高校专项培训基地”以来，共有9名来自省审计厅、省商务厅及南京市属单位的2017年度军队转业干部报名来我校参加培训，共选择了会计学（5人）、网络工程（3人）和行政管理（1人）等三个专业跟班学习，分别由商学院、网络通信工程学院和人文学院具体负责教学。继续教育学院及相关二级学院均成立了由主要领导担任组长的培训工作领导小组，抽调精兵强将，担任培训工作人员，确保这项政治任务高质量完成，提升学校社会服务能力。

在整个培训过程中，校内各部门注重资源整合、协同服务，各个环节的工作做到有条不紊。培训名单确定后，继教院及时建立了由参训军转干部、继教院工作人员及相关二级学院教务人员参与的军转培训工作QQ群，财务处、后勤处、图书馆、保卫处以及其他有关部门积极配合工作，为参训学员办理了校园卡，开通了图书借阅功能，为学员办理了校车乘坐手续，为自行开车往返的学员办理了车辆自助进出校园手续。在首次按学员选择专业提供本学期所有开设课程供学员自主选择课程的基础上，能充分结合学员特点、需求及我校学科专业特色，注重加强所学知识与学员实际工作关联度，采取“专业学习、学术讲座、返岗实训、课外研习”等多种学习形式，着力培养军队转业干部“专业学习能力、实践操作能力、综合协调能力”，努力促进军队人才向地方经济社会建设人才转型。

全体军转培训学员学习目的明确，态度端正，专心听课，认真做笔记，课堂纪律良好，很快适应了角色转换，充分体现了纪律部队的优良作风。正是因为有较强的组织纪律性和认真的学习态度，使这次培训得以圆满完成，培训效果得到了省退役军人事务厅的高度评价。继教院将及时总结本次军转干部专项培训的做法和经验，继续做好、做优新一年度的培训，力争将这一专项培训打造成学校服务地方的品牌。