用Python爬取新版正方教务系统课程表,涉及到rsa的加密密码。
代码几乎封装了,改一下网站地址就可以使用了
1
相信研究过正方教务系统的朋友看到过网上传播的比较多的一篇文章提的/service.asmx中的BMCheckPassword存在注入,然而现在大多数正方教务已经将BMCheckPassword移除了,导致漏洞无法利用。
本人研究了/service.asmx中的其它接口,发现zfcwjk1存在同样的注入漏洞,特将注入方法写成工具供大家学习参考。
zfcwjk1似乎是一个财务类的确认接口,利用起来稍微麻烦点,需要一个目标学校的任意学号。
程序执行后,会需要用户输入三个参数。
分别是:1.目标网址2.目标学校的任意学号3.年份(估计是用来确定这个学号所在年份的情况,随便填个2012或者2013,不行再换)若提示“cannotaccesstargeturl”则可能是目标网址填错了或者教务系统已经将/service.asmx移除了,如果是/service.asmx被移除的话漏洞就没法再利用了。
另外,若是校内网使用则建议挂代理。


2024/2/22 23:18:12 4KB sql注入 正方教务系统 黑客 python
1
正方教务系统的(微信)小程序,成绩数据爬虫
2023/9/15 23:53:41 104KB JavaScript开发-微信小程序
1
这是一个用Python写的正方教务抢公选课脚本,由于每个学校的教务系统可能存在改动,所以不一定可用。
使用方法:config.json配置文件中填写教务系统的url,学号与密码,要抢的课程名称以及课程代码即可运转main.py如果出现“与*************上课时间冲突!!”字样,若之前该时间段无课的情况下,则证明选课成功,可停止脚本运转。
1
最新版本教务系统,登录密码有被RSA加密,模仿登录时,需要破解其加密方式。
资源包里包括了RSA加密算法和dome源码。
2020/7/27 22:22:46 9KB 正方教务 模拟登录 加密破解
1
正方教务系统数据抓取(含验证码识别),模仿登录,抓取课表,考试成绩,考试安排,个人信息。
并且提供了JsonApi接口可供客户端调用。
2018/10/7 1:12:38 2.64MB 教务系统
1
在日常工作中,钉钉打卡成了我生活中不可或缺的一部分。然而,有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚,我总是得牢记打开钉钉应用,点击"工作台",再找到"考勤打卡"进行签到。有时候因为工作忙碌,会忘记打卡,导致考勤异常,影响当月的工作评价。而且,由于我使用的是苹果手机,有时候系统更新后,钉钉的某些功能会出现异常,使得打卡变得更加麻烦。 另外,我的家人使用的是安卓手机,他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说,每次打卡都是一次挑战。他们总是担心自己会操作失误,导致打卡失败。 为了解决这些烦恼,我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习,我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03 15KB 钉钉 钉钉打卡