正方教务处抓包分析

Posted 2020-10-08 铁群的碎碎念

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了正方教务处抓包分析相关的知识，希望对你有一定的参考价值。

大概全中国的教务处网站都是一样的，选课时期总是出去薛定谔的猫的状态，因此使用爬虫来选课对于计算机的学生来说就很正常了，在进行爬虫爬取之前，我们首先需要对它进行抓包分析。

试探

首先登录教务处网址，我们学校教务处的网址是10.5.2.80，在浏览器中输入网址后你会发现进行了重定向，重定向后的网址是10.5.2.80/(uzcntciw0q5jisjv5ydagx45)/default2.aspx.你会发现中间用括号括起来了一个长度为24的字符串，我们再在浏览器中输入一次10.5.2.80网址,再次进行重定向，发现中间的字符串再次进行了改变。这就很有意思，中间的字符串为甚每次登录教务处网址都会改变呢，

当然我们首先进行抓包来看看，浏览器向服务器发送了什么

技术分享

我们发现请求的地址正是我们每次重定向到的网址

再查看下我们发送的表单技术分享

TextBox1、TextBox2中分别存储着我们的用户名和密码那么我们探索一下表单中另外三个参数的作用(PS:这命名随意到难以置信).RadioButtonList1、Button1很明显是url编码的值，我们将RadioButtonList1、Button1中的值进行url解码（注意此处url编码使用了gb2312)。

结果分别为学生和登录。可是另一个VIEWSTATE呢

VIEWSTATE

VIEWSTATE其实也算一个很古老的东西了，正是因为老旧的教务处也同样的古老，我们才能够发现他。正方是使用ASP开发的，而VIEWSTATE也算ASP一个特点（基本存在于已经废弃webform),它起到的作用主要将整个页面的控件的状态用base64编码传给后端，具体可以看浅谈viewstate

VIEWSATE是属性type=hide的input标签，我们按下f12查看它的值

技术分享

于是我们试着用base64解码VIEWSTATE试试，为了使大家清楚viewstate到底存储了怎样的信息，我们进入信息较多的课表页然后读取它隐藏的VIEWSTATE将其进行解码

手动DOG脸

技术分享

虽然http协议本身是无记忆的，但是VIEWSTATE能够使它拥有记忆的能力，它能够保留你之前的一系列操作。

技术分享

注意viewstate是一路变化的，若想完全模拟浏览器，应当在写爬虫跳转时都获取当前页面viewstate

模拟登录的源码

我们先模拟输入10.5.2.80重定向的过程

#!/usr/bin/env python3
#-*- encoding:utf-8-*-
import requests
from bs4 import BeautifulSoup
?
url = "http://10.5.2.80"
?
res = requests.get(url) #无需添加header，教务处没有检查
print(res.url)
#‘http://10.5.2.80/(ekjnqwuvqxd5hq2whour5n45)/default2.aspx‘

res.url就是我们等会登录请求的地址，再模拟表单提交的过程

#我们使用Beautifulsoup来找到要提交的内容
redirect_url = res.url
content = BeautifulSoup(res.content)
payload = {
  "__VIEWSTATE":content.find(attrs={"name":"__VIEWSTATE"}["value"]),
  "TextBox1":"**",#输入你的账号
  "TextBox2":"**",#输入你的密码
  "RadioButtonList1":"%D1%A7%C9%FA",#代表你的身份为学生
  "Button1":"+%B5%C7+%C2%BC+",#虽然我也不懂按钮也要给value代表提交
}
res = requests.post(redirect_url,data=payload)
print(res.text)