如何用python批量查询成绩

转载

网络安全守卫 2025-01-05 19:04:55

文章标签 如何用python批量查询成绩 python github hg ASP 文章分类 Python 后端开发

如何用python批量查询成绩_如何用python批量查询成绩

完整代码可以在

Github：https://github.com/hausa-han/HAUST_auto_get_score Gitee(访问较快)：https://gitee.com/hausa/HAUST_auto_get_score

找到。

如何用python批量查询成绩_如何用python批量查询成绩_02

分析与开发过程

从对教务系统的第一次访问开始抓包分析：

如何用python批量查询成绩_python_03

请求方式是GET，获得了一个SessionId，此后每一次请求都需要SessionId，因此需要模拟这一过程，将cookie中的SessionId保存下来：

import requests

def getcookie():
    print('正在进行第一次请求，以获取Cookies')
    url = 'http://jxglxt2.haust.edu.cn/'
    cookies = requests.get(url).cookies
    #由于这时的Cookies是RequestsCookieJar类型，所以要进行转换：
    cookies = requests.utils.dict_from_cookiejar(cookies)
    print('Cookies获取成功：' + cookies['ASP.NET_SessionId'] + '\n')
    return cookies['ASP.NET_SessionId']
    
getcookie()

运行：

如何用python批量查询成绩_如何用python批量查询成绩_04

之后在网页上进行登录操作，并对登录时的包进行抓包，可以看到：

如何用python批量查询成绩_github_05

所有的POST参数中，__VIEWSTATE和__VIEWSTATEGENERATOR参数是固定的；Sel_Type参数是用户类型，即STU；txt_sdsdfdsfryuiighgdf参数是学号；很明显sdfdfdhgwerewt参数即是加密后的密码，其他参数均为空。接下来来分析密码的加密过程。

进行JS调试：

在Sources栏，展开直到发现一个叫md5.js的文件，md5是一种加密方式。看名字，猜测是加密密码的脚本文件，在md5函数处打断点，开始动态分析。

如何用python批量查询成绩_github_06

在输入密码时中断，不断跟进函数调用过程(F10)，发现这样一段代码：

如何用python批量查询成绩_如何用python批量查询成绩_07

var s=md5(yhm+md5(obj.value).substring(0,30).toUpperCase()+schoolcode).substring(0,30).toUpperCase();
 document.all.sdfdfdhgwerewt.value=s;

可以看到，下面一行对sdfdfdhgwerewt参数的值进行了设置，值为上面加密过程得出的结果。分析可知，上面一句对密码的加密过程为：第一次MD5加密：用户输入的密码的md5的32位大写，取其前30位，然后将：学号、第一次加密结果、学校编码拼接到一起进行第二次md5加密，并取结果的32位大写的前30位。
我们用python模拟这样的加密过程，并将结果与这里的结果对照：

import hashlib

def encodepasswd(stuID, passwd):
    print("正在加密密码")
    a = hashlib.md5()
    a.update(passwd.encode(encoding='utf-8'))
    str = a.hexdigest()
    str = stuID + str[:-2] + '10464'
    b = hashlib.md5()
    str = str.upper()
    b.update(str.encode(encoding='utf-8'))
    str = b.hexdigest()
    str = str.upper()
    print("加密完成：" + str[:-2] + '\n')
    return str[:-2]
    
encodepasswd('191404050107', 'hausa')

如何用python批量查询成绩_python_08