第一步实现后，我发现在页面上只能把启动tomcat后第一次保存的验证码图片显示出来，这个可能是因为图片作为静态资源，我尝试了各种从页面获取图片的方式，最后采用图片在服务端用base64加密，将加密后的流返回到页面，用jQueryjQuery对流还原，显示图片，如下：
第二个问题如果开发者对http你叫熟悉的话很容易想到解决办法，就是保存请求时的会话cookie，然后在下次提交登陆信息时将cookie写进hppt请求的头，然后再发起请求，这样就能保证前后两次请求是在同一次会话，验证码也就不会失效。
保存cookie
将保存的cooki写进http的头部
这里我将hppt的头部内容都进行了补写，因为这是一个模拟请求，不是浏览器发起的请求，所以尽量将内容写完整，更像是一个真正的http请求，以免被服务器拒绝。
其实第三个问题花的时间能多一点，这也是写这篇文章的原因。
教务系统是使用c#和asp，因此想要模仿提交亲环球得先对正常的包进行分析。首先看一下整个抓包的数据流，如下：
抓包看到的第一个串“dDwyODE2NTM0OTg7Oz5LUCaVfG1Oi%2BQaOSKH9UZrpjfn1w%3D%3D”，其中跟明显可以看到“%2B”和“%3D%3D”这两段比较特殊的字串，这个可以用工具进行反编译就能很容易得到源字符串“dDwyODE2NTM0OTg7Oz5LUCaVfG1Oi+QaOSKH9UZrpjfn1w==”，和这个串对应的属性是”__VIEWSTATE“，在设置头部是注意添加。
后面的"UserName"和"TextBox2"还有“textSecreCode”分别对应着“用户名”和“密码”还有“验证码”，这几个比较正常的字段和容易分析。
后面跟着的RadioButtonList1这个很明显可以看出来是编码后的串“%D1%A7%C9%FA”，但是我用工具解码后看到了这个“???”，顿时无语了，虽然可以肯定是个身份类别的选项，也能猜出来是“学生”两个字，于是我就将字段值填写成“学生“进行提交，但是不对啊。不能反编译看出原始流，但是知道你它是用gb2312进行编码的，所以我直接反编译，将反编译的串，直接写进表单中就是这样：
哈哈哈，问题解决了。后面的几个空字段不用研究，没有值，就赋值为空就行。
这个项目的技术点基本也就是上面三个。然后对登录结果进行分析，登录成功后，返回字段会后一个稳定出现的字符串“xs_main.aspx?xh=”,所以我将它最为匹配规则，但是一直得不到正常的结果，查了资料，但是没有结果，所以我把关键字段的长度减少一部分，惊奇的发现OK了，我再把字符串逐渐增长，发现最长只能是“xs_main.aspx?x”，再不能多一个字符。
最后，链接远程数据库，修改数据。其实oracle数据库和mysql数据库没有很大区别，对于嵌套在java项目里面的sql语句都是一样的。这里可以提醒一点，最好采用预编译的方式对sql语句进行预编译操作，可以防止sql注入攻击。
还有一点要说一下，在用response转发请求或者重定向之后，要在方法末尾添加return，不然在下次请求转发会报这样的错：java.lang.IllegalStateException: Cannot forward after response has been committed
