相信研究过正方教务系统的朋友看到过网上传播的比较多的一篇文章提的/service.asmx中的BMCheckPassword存在注入，然而现在大多数正方教务已经将BMCheckPassword移除了，导致漏洞无法利用。
本人研究了/service.asmx中的其它接口，发现zfcwjk1存在同样的注入漏洞，特将注入方法写成工具供大家学习参考。
zfcwjk1似乎是一个财务类的确认接口，利用起来稍微麻烦点，需要一个目标学校的任意学号。
程序执行后，会需要用户输入三个参数。
分别是：1.目标网址2.目标学校的任意学号3.年份(估计是用来确定这个学号所在年份的情况，随便填个2012或者2013，不行再换）若提示“cannotaccesstargeturl”则可能是目标网址填错了或者教务系统已经将/service.asmx移除了，如果是/service.asmx被移除的话漏洞就没法再利用了。
另外，若是校内网使用则建议挂代理。
。
。

新版正方教务管理系统源码评分:1、选择选课项目学生选课项目包括：快速选课、本专业选课、选修课程、跨专业选课、特殊课程、选体课。
(1)本专业选课：指本专业的专业选修课程。
点击“本专业选课”按钮，系统仅显示本专业的选修课程上课信息，学生根据实际情况选择对应的课程，定是否要预订教材后按“选定”即可。
(2)选修课程：指校公选课。
点击“选修课程”按钮，系统弹出学科选择窗口，显示具体学科及上课时间，选中某一学科按“选定”，系统根据选择情况列出该学科该上课时间的所有课程。
关闭弹出窗口即可进行下一步选课。
学生根据实际情况选择课程。
点击课程名称，系统弹出该课程上课信息，学生可根据实际确定是否预订教材后按“选定”即可，若误选可按“删除”退选。
按“关闭”按钮，即可看到该课程选中状况(在“选否”下显示“已选”)。
点击“已选课程”可查阅所有已选中课程情况。
按“查看课表”可查阅本学期个人课表，也可先查课表再选课，以免冲突。
(3)跨专业选课：学生选其他专业课程。
选课方式基本同本专业选课，选具体课程前多了个选某学院中的某专业、某年级的所有课程。
(4)选体育课：选择体育项目。
点击“选体育课”按钮登录体育选课系统。
选择一项体育项目，系统列出该项目所有上课信息，学生可根据实际情况选择上课时间及教师，按“选定课程”即可。
若误选按“删除”退选。
3重修补修点击“网上选课”-＞“重修或补修选课”进入重修或补修选课系统。
1、点击“查询课程”按钮，点击下拉按钮，选择重修课程科目。
2、点击“我要报名”按钮。
弹出一个提示框，显示该门课程已有几人报名。
3、点击“确定”按钮，完成该门课程的重修报名操作。
此时，“报名结果”中显示已选重修科目，若误选，按“删除”按钮。
4、重修多门课程时，重复以上操作步骤。
三．活动报名4网上报名点击“活动报名”-＞“网上报名”。
1、在需要报的报名名称前复选框中打勾（若报名名称属相同的报名类型，只可报其中一项，若报名名称属不同的报名类型，可多项报名）；
2、认真核对源信息身份证号，并填写身份证号；
3、点击“确定”按钮，完成网上报名操作。
四．修改密码为防止登录信息泄密，请各位同学尽快更改原始密码，点击“信息维护”-＞“密码修改”菜单，修改自己的原始密码和登陆名。
五．信息查询信息查询内容包括：专业推荐课表查询、学生个人课表、学生考试查询、成绩查询、等级考试查询、培养计划查询、教室查询、学生选课情况查询。
5课表查询点击“信息查询”-＞“专业推荐课表查询”可查询各专业推荐课表。
6个人课表点击“信息查询”-＞“学生个人课表查询”可查询全校每位学生的上课情况。
7考试查询编辑点击“信息查询”-＞“学生考试查询”可查询学生各科考试时间、考试地点等信息。
8成绩查询点击“信息查询”-＞“成绩查询”可查询学生学期成绩、学年成绩、在校学习成绩信息，及至今未通过的课程信息、学分获得情况。
（1）选择学年、学期，点击按学期查询，显示相应学年学期的成绩信息(2)点击按学年查询，显示相应学年的成绩信息(3)点击在校学习成绩查询，显示该生在校期间已学课程的成绩信息。
9等级考试点击“信息查询”-＞“等级考试查询”可查询学生等级考试信息。
10培养计划点击“信息查询”-＞“培养计划查询”可查询全校各专业的培养计划。
11教室查询点击“信息查询”-＞“教室查询”可查询全校教室使用情况及教室使用申请。
1、选择学年学期，输入教室名称，点击“按教室查询使用情况”可查询使用情况；
2、选择时间段、星期几、节次，点击“按时间段查询空教室”查询时间段内的空教室；
3、选择某一空教室，点击后面的“教室预约”，填入借用单位及电话、预约人电话及用途即可向教务处预约教室，并可打印预约单；
再点击“预约教室审核结果”可查询审批结果。
12选课情况点击“信息查询”-＞“学生选课情况查询”可查询学生选课情况信息。
六．系统维护点击“系统维护”-＞“退出系统”菜单，即可退出系统。

正方教务系统的（微信）小程序，成绩数据爬虫

1、选择选课项目学生选课项目包括：快速选课、本专业选课、选修课程、跨专业选课、特殊课程、选体课。
(1)本专业选课：指本专业的专业选修课程。
点击“本专业选课”按钮，系统仅显示本专业的选修课程上课信息，学生根据实际情况选择对应的课程，定是否要预订教材后按“选定”即可。
(2)选修课程：指校公选课。
点击“选修课程”按钮，系统弹出学科选择窗口，显示具体学科及上课时间，选中某一学科按“选定”，系统根据选择情况列出该学科该上课时间的所有课程。
关闭弹出窗口即可进行下一步选课。
学生根据实际情况选择课程。
点击课程名称，系统弹出该课程上课信息，学生可根据实际确定是否预订教材后按“选定”即可，若误选可按“删除”退选。
按“关闭”按钮，即可看到该课程选中状况(在“选否”下显示“已选”)。
点击“已选课程”可查阅所有已选中课程情况。
按“查看课表”可查阅本学期个人课表，也可先查课表再选课，以免冲突。
(3)跨专业选课：学生选其他专业课程。
选课方式基本同本专业选课，选具体课程前多了个选某学院中的某专业、某年级的所有课程。
(4)选体育课：选择体育项目。
点击“选体育课”按钮登录体育选课系统。
选择一项体育项目，系统列出该项目所有上课信息，学生可根据实际情况选择上课时间及教师，按“选定课程”即可。
若误选按“删除”退选。
3重修补修点击“网上选课”-＞“重修或补修选课”进入重修或补修选课系统。
1、点击“查询课程”按钮，点击下拉按钮，选择重修课程科目。
2、点击“我要报名”按钮。
弹出一个提示框，显示该门课程已有几人报名。
3、点击“确定”按钮，完成该门课程的重修报名操作。
此时，“报名结果”中显示已选重修科目，若误选，按“删除”按钮。
4、重修多门课程时，重复以上操作步骤。
三．活动报名4网上报名点击“活动报名”-＞“网上报名”。
1、在需要报的报名名称前复选框中打勾（若报名名称属相同的报名类型，只可报其中一项，若报名名称属不同的报名类型，可多项报名）；
2、认真核对源信息身份证号，并填写身份证号；
3、点击“确定”按钮，完成网上报名操作。
四．修改密码为防止登录信息泄密，请各位同学尽快更改原始密码，点击“信息维护”-＞“密码修改”菜单，修改自己的原始密码和登陆名。
五．信息查询信息查询内容包括：专业推荐课表查询、学生个人课表、学生考试查询、成绩查询、等级考试查询、培养计划查询、教室查询、学生选课情况查询。
5课表查询点击“信息查询”-＞“专业推荐课表查询”可查询各专业推荐课表。
6个人课表点击“信息查询”-＞“学生个人课表查询”可查询全校每位学生的上课情况。
7考试查询编辑点击“信息查询”-＞“学生考试查询”可查询学生各科考试时间、考试地点等信息。
8成绩查询点击“信息查询”-＞“成绩查询”可查询学生学期成绩、学年成绩、在校学习成绩信息，及至今未通过的课程信息、学分获得情况。
（1）选择学年、学期，点击按学期查询，显示相应学年学期的成绩信息(2)点击按学年查询，显示相应学年的成绩信息(3)点击在校学习成绩查询，显示该生在校期间已学课程的成绩信息。
9等级考试点击“信息查询”-＞“等级考试查询”可查询学生等级考试信息。
10培养计划点击“信息查询”-＞“培养计划查询”可查询全校各专业的培养计划。
11教室查询点击“信息查询”-＞“教室查询”可查询全校教室使用情况及教室使用申请。
1、选择学年学期，输入教室名称，点击“按教室查询使用情况”可查询使用情况；
2、选择时间段、星期几、节次，点击“按时间段查询空教室”查询时间段内的空教室；
3、选择某一空教室，点击后面的“教室预约”，填入借用单位及电话、预约人电话及用途即可向教务处预约教室，并可打印预约单；
再点击“预约教室审核结果”可查询审批结果。
12选课情况点击“信息查询”-＞“学生选课情况查询”可查询学生选课情况信息。
六．系统维护点击“系统维护”-＞“退出系统”菜单，即可退出系统。

教学管理信息体系本着高尽头高尺度、既顺理当前又思考未来阻滞的原则，具备界面友好、易于操作、操作约莫、成果残缺、清静牢靠、使用提低等特色。
首要成果模块搜罗体系掩护、学籍管理、师资管理、教学方案管理、智能排课、测验管理、选课管理、下场管理、实际管理、教学品质评估、毕业生管理、体育管理等。
　　首要特色如下：　　1.智能化的资源调配。
它使学校教学资源患上到优化，教师、课堂、试验室、功夫等的高效调配以及公平行使，处置了学校资源紧缺、多校区、院系多级管理情景下排课、排试验室、排科场难等下场。
　　2.片面的软件方案。
随着学分制的教学改造，国内大都高校已经试行了残缺学分制，大部份高校对于在由传统的学年制向学分制过渡，传统的教学管理软件已经没法顺应这一窜改，本体系在方案时思考了学年制、学年学分制、学分制以及过渡期间等不合阶段教学管理软件毗邻的需要。
　　3.尺度化的教学资源管理。
体系严厉遵照教育部宣告的学籍学历尺度以及无关信息尺度，课程代码、教师代码、学号等的编码尺度高校管理，防止代码的重复等不正当征兆的暴发。
　　4.学分制管理脑子的展现。
本体系较好地展现了学分管理的底子脑子：（1）管理脑子、理念上：学分制管理欠缺展现以人为本，以教师为中间，普及教师学习的从容化以及本能化，教师能够自主选课程、自主选业余、自主选学习进程（上课功夫）、自主选主讲教师。
（2）教学管理上：学分制管理以教学进程为主线管理，淡化行政班，在强化业余教师本能的底子上看重教师的本能化培育。
（3）学籍管理上：学分制的学籍管理体贴患上到学分或者修读的课程，教师能够频频修读相同或者不合的课程。
（4）免费管理上：学分制实现按学分免费为主。

正方教务密码解密。
输入密文以及秘钥就可

这是一个用Python写的正方教务抢公选课脚本，由于每个学校的教务系统可能存在改动，所以不一定可用。
使用方法：config.json配置文件中填写教务系统的url，学号与密码，要抢的课程名称以及课程代码即可运转main.py如果出现“与*************上课时间冲突！！”字样，若之前该时间段无课的情况下，则证明选课成功，可停止脚本运转。

最新版本教务系统，登录密码有被RSA加密，模仿登录时，需要破解其加密方式。
资源包里包括了RSA加密算法和dome源码。

正方教务系统数据抓取（含验证码识别），模仿登录，抓取课表，考试成绩，考试安排，个人信息。
并且提供了JsonApi接口可供客户端调用。

实现对正方教务零碎成绩的爬取。
实现对正方教务零碎成绩的爬取。

在日常工作中，钉钉打卡成了我生活中不可或缺的一部分。然而，有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚，我总是得牢记打开钉钉应用，点击"工作台"，再找到"考勤打卡"进行签到。有时候因为工作忙碌，会忘记打卡，导致考勤异常，影响当月的工作评价。而且，由于我使用的是苹果手机，有时候系统更新后，钉钉的某些功能会出现异常，使得打卡变得更加麻烦。 另外，我的家人使用的是安卓手机，他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说，每次打卡都是一次挑战。他们总是担心自己会操作失误，导致打卡失败。 为了解决这些烦恼，我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习，我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。