【JavaSript】东莞理工学院疫情防控打卡脚本——青龙版本——开发过程及其源码

miranda0131 · 发表于 2022-4-13 19:47

本帖最后由 miranda0131 于 2022-6-9 22:12 编辑

东莞理工学院疫情防控打卡脚本--开发过程及其源码
免责声明：该项目仅供学习使用，严禁用于商业用途，由此造成的一切后果，本人概不负责。
项目历史：
本项目地址：https://gitee.com/miranda0111/xzy_dgut_yqfk

脚本开源，自己学自己看，我这里只是简单介绍抓包！
脚本写得粗糙，小白也看得懂
本脚本开发需要学习一下简单抓包、利用postman软件进行发包测试、postman里面生成的代码、青龙面板的使用、正则匹配、js对象转json格式、json格式的检验
可以的话给我个星标我的GitHub，吾爱这里回复一下，支持一下！

懒得用md码字了，就这样直接写吧
工具：小黄鸟，无root，kiwi浏览器

首先打开小黄鸟，然后打开kiwi浏览器，点击打卡链接 https://yqfk-daka.dgut.edu.cn/

此时会跳转到登录界面

3

查看抓到的包，分析看看

4

5

①号get包的响应是返回一个登录页面的链接，而②号包响应返回的是一个html登录页面

6

7

这个get包↑↑↑，给的东西太多了，又cookie又token
这个页面藏有一个token，这个token需要和帐号密码一起进行post请求，贼鸡贼！

现在登录看看啥情况

找到这个↑↑↑post包：https://cas.dgut.edu.cn/home/Oauth/getToken/appid/yqfkdaka/state/%2Fhome.html

post包里面有帐号密码和token进行登录，而且请求还要带着cookie，而登录完成后有message以及一个新的token
但是后面还有一个post包https://yqfk-daka-api.dgut.edu.cn/auth，我们再来看看

在响应里头发现了一个access_token

从这个↑↑↑get包中居然发现了自己的一些个人信息，看了一下请求，发现Authorization里面居然包含上面刚刚出现过的access_token
最后打卡，返回的post包，请求有Authorization、data有自己的信息json格式，响应显示今天打卡成功！

这个流程走完，基本上可以编写脚本了！！！

zm55555 · 发表于 2022-4-15 09:28

谢谢分享！

zdy1859 · 发表于 2022-4-15 15:51

本帖最后由 zdy1859 于 2022-4-15 15:55 编辑

学习学习

人生何处不小明 · 发表于 2022-4-15 20:58

都比较厉害，我就不会，但是我给你点星了，etbutet

judgecx · 发表于 2022-4-14 07:51

我都是对接公众号的方便查看也帮同学挂着哈哈

excess1989 · 发表于 2022-4-14 08:09

顶一波技术流！

guankee · 发表于 2022-4-14 08:30

很详细的过程，感谢分享

kaixuan1158 · 发表于 2022-4-14 08:56

牛B啊大佬。

人生何处不小明 · 发表于 2022-4-14 00:47

挺厉害的，膜拜一下

tl;dr · 发表于 2022-4-14 05:07

提示: 作者被禁止或删除内容自动屏蔽

mokjf · 发表于 2022-4-14 08:56

卧槽，师弟你厉害，学校花了大价钱搞的系统就这样被你玩了，小心不能毕业

feijun · 发表于 2022-4-14 08:57

有点看不懂，我以为是可以自己也弄一个来用。

随遇而安8 · 发表于 2022-4-14 11:03

judgecx 发表于 2022-4-14 07:51
我都是对接公众号的方便查看也帮同学挂着哈哈

想学习如何对接，有空可以分享出来学习一下

帐号		自动登录	找回密码
密码			注册[Register]

[Java 原创] 【JavaSript】东莞理工学院疫情防控打卡脚本——青龙版本——开发过程及其源码

免费评分

浏览过的版块

个人中心

tl;dr tl;dr 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	tl;dr 发表于 2022-4-14 05:07 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报