suchen
HeimBackend-EntwicklungPHP-Tutorial以正方教务系统替例,用php模拟登陆抓取课表、空教室

以正方教务系统为例,用php模拟登陆抓取课表、空教室

  课程格子和超级课程表这两个应用,想必大学生都很熟悉,使用自己的学号和教务系统的密码,就可以将自己的课表导入,随时随地都可以在手机上查看。

  其实稍微了解一点php的话,我们也可以做一个类似这样的web 应用。

  1,解决掉验证码

    其实这是正方的一个小bug,当我们进入登陆界面时,浏览器会去请求服务器,服务器会生成一个验证码图片。如果我们不去请求这个图片,那么正方后台也不会生成相应的        验证码,于是这样我们就有了可乘之机,让我高兴会儿~这时,我们在不填写验证码的情况下,可以很流畅的进入。大家可以在自己的电脑上禁止访问验证码的地址,然后试试这        是不是真的~当然,这只对正方有效。

  2,php 的curl 模拟登陆

    这里直接贴一个脚本之家对 curl 的讲解吧 http://www.jb51.net/article/51299.htm

    接下来就是相关代码了,相信很多人和我一样,只喜欢看例子,对于长篇大论的讲解,转头就走……不过这个习惯还是不好……废话不多说!

    

//模拟登陆	function curl_request($url,$post='',$cookie='', $returnCookie=0){	        $curl = curl_init();	        curl_setopt($curl, CURLOPT_URL, $url);	        curl_setopt($curl, CURLOPT_USERAGENT, 'Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.1; Trident/6.0)');	        curl_setopt($curl, CURLOPT_FOLLOWLOCATION, 1);	        curl_setopt($curl, CURLOPT_AUTOREFERER, 1);	        curl_setopt($curl, CURLOPT_REFERER, "这里一定要换成教务系统登陆的url"); //填写教务系统url	        if($post) {	            curl_setopt($curl, CURLOPT_POST, 1);	            curl_setopt($curl, CURLOPT_POSTFIELDS, http_build_query($post));	        }	        if($cookie) {	            curl_setopt($curl, CURLOPT_COOKIE, $cookie);	        }	        curl_setopt($curl, CURLOPT_HEADER, $returnCookie);	        curl_setopt($curl, CURLOPT_TIMEOUT, 20);	        curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);	        $data = curl_exec($curl);	        if (curl_errno($curl)) {	            return curl_error($curl);	        }	        curl_close($curl);	        if($returnCookie){	            list($header, $body) = explode("\r\n\r\n", $data, 2);	            preg_match_all("/Set\-Cookie:([^;]*);/", $header, $matches);	            $info['cookie']  = substr($matches[1][0], 1);	            $info['content'] = $body;	            return $info;	        }else{	            return $data;	        }    }

  3,教务系统登陆页面的隐藏字段

    举个栗子

    

    <input type="hidden" name="__VIEWSTATE" value="dDwyODE2NTM0OTg7Oz61eIbnKVojBioGYtg2vsy2SklwiA==">

    这些东西在登陆的时候也是需要带上的,顺便贴出函数,顺便暴漏了博主的学校……皇家种地大学(主要是正则表达式的运用)

    

    <br />  //登陆页面的隐藏字段<br />  function getView(){	    $url = 'http://jw.hzau.edu.cn/default2.aspx';	    $result = curl_request($url);	    $pattern = '/<input type="hidden" name="__VIEWSTATE" value="(.*?)" \/>/is';	    preg_match_all($pattern, $result, $matches);	    $res[0] = $matches[1][0];	         	    return $res[0] ;	}

  //返回教室查询页面的隐藏值
  private function getViewJs($cookie,$xh){
    $url = "http://jw.hzau.edu.cn/xxjsjy.aspx?xh={$xh}";
    $result = curl_request($url,'',$cookie);
    $pattern = '//is';
    preg_match_all($pattern, $result, $matches);
    $res[0] = $matches[1][0];
    return $res[0] ;
  }

  4,cookie 的获取

    

function login($xh,$pwd){	    $url = 'http://jw.hzau.edu.cn/default2.aspx';	    $post['__VIEWSTATE'] = $this->getView();	    $post['txtUserName'] = $xh; //填写学号	    $post['TextBox2'] = $pwd;  //填写密码	    $post['txtSecretCode'] = '';	    $post['lbLanguage'] = '';	    $post['hidPdrs'] = '';	    $post['hidsc'] = '';	    $post['RadioButtonList1'] = iconv('utf-8', 'gb2312', '学生');	    $post['Button1'] = iconv('utf-8', 'gb2312', '登录');	    $result = curl_request($url,$post,'', 1);	    return $result['cookie'];	}

  5,让我们来试试查课表的功能,格式有点乱额,大家凑合着看,我把课表转成了一个二维关联数组

    

//返回课表字符串private function classresult($xh,$pwd){    	date_default_timezone_set("PRC"); //时区设置    	$classList = "";//声明课表变量    	$cookie = $this->login($xh,$pwd);    	$view = $this->getViewJs($cookie,$xh);//验证密码是否正确    	//如果密码正确        if (!empty($view)) {        	$url = "http://jw.hzau.edu.cn/xskbcx.aspx?xh={$xh}";	        $result = curl_request($url,'',$cookie);  //保存的cookies			preg_match_all('/<table id="Table1"[\w\W]*?>([\w\W]*?)<\/table>/',$result,$out);	        $table = $out[0][0]; //获取整个课表	        preg_match_all('/<td [\w\W]*?>([\w\W]*?)<\/td>/',$table,$out);	        $td = $out[1];	        $length = count($td);	    	//获得课程列表	    	for ($i=0; $i < $length; $i++) { 	    		$td[$i] = str_replace("<br>", "", $td[$i]);	    		$reg = "/{(.*)}/";	    		    		if (!preg_match_all($reg, $td[$i], $matches)) {	    			unset($td[$i]);	    		}			}			$td = array_values($td); //将课程列表数组重新索引			$tdLength = count($td);			for ($i=0; $i < $tdLength; $i++) { 				$td[$i] = iconv('GB2312','UTF-8',$td[$i]);			}			//将课表转换成数组形式			function converttoTable($table){				$list = array(					'sun' => array(						'1,2' => '',						'3,4' => '',						'5,6' => '',						'7,8' => '',						'9,10' => ''					),					'mon' => array(						'1,2' => '',						'3,4' => '',						'5,6' => '',						'7,8' => '',						'9,10' => ''					),					'tues' => array(						'1,2' => '',						'3,4' => '',						'5,6' => '',						'7,8' => '',						'9,10' => ''					),					'wed' => array(						'1,2' => '',						'3,4' => '',						'5,6' => '',						'7,8' => '',						'9,10' => ''					),					'thur' => array(						'1,2' => '',						'3,4' => '',						'5,6' => '',						'7,8' => '',						'9,10' => ''					),					'fri' => array(						'1,2' => '',						'3,4' => '',						'5,6' => '',						'7,8' => '',						'9,10' => ''					),					'sat' => array(						'1,2' => '',						'3,4' => '',						'5,6' => '',						'7,8' => '',						'9,10' => ''					)				);				$week = array("sun"=>"周日","mon"=>"周一","tues"=>"周二","wed"=>"周三","thur"=>"周四","fri"=>"周五","sat"=>"周六");				$order = array('1,2','3,4','5,6','7,8','9,10');				foreach ($table as $key => $value) {					$class = $value;					foreach ($week as $key => $weekDay) {						$pos = strpos($class,$weekDay);						// echo $pos;						if ($pos) {							$weekArrayDay = $key; //获取list数组中的第一维key 							foreach ($order as $key => $orderClass) {								$pos = strpos($class,$orderClass);								if ($pos) {									$weekArrayOrder = $orderClass; //获取该课程是第几节									break;								}							}							break;						}					}					$list[$weekArrayDay][$weekArrayOrder] = $class;				}				return $list;			}								//调用函数			return converttoTable($td);        }else{        	return 0;        }	}

  6,再试试查询空教室的功能

    

//空教室查询结果	public function roomresult(){		$xh = ""; //设置学号		$pwd = "";  //学号对应的密码		$cookie = $this->login($xh,$pwd);        $url = "http://jw.hzau.edu.cn/xs_main.aspx?xh={$xh}";        $result = curl_request($url,'',$cookie);  //保存的cookies        $url="http://jw.hzau.edu.cn/xxjsjy.aspx?xh={$xh}";        $post['Button2'] = iconv('utf-8', 'gb2312', '空教室查询');        $post['__EVENTARGUMENT']='';        $post['__EVENTTARGET']='';        $post['__VIEWSTATE'] = $this->getViewJs($cookie,$xh);        $post['ddlDsz'] = iconv('utf-8', 'gb2312', '单');        $post['ddlSyXn'] = '2014-2015'; //学年        $post['ddlSyxq'] = '1';         $post['jslb'] = '';        $post['xiaoq'] = '';        $post['kssj']=$_GET['start'];  //提交的开始查询时间          $post['sjd']=$_GET['class'];//提交的课程节次        $post['xn']='2014-2015';//所在学年        $post['xq']='2';//所在学期        $post['xqj']='6';//当天星期几        $post['dpDataGrid1:txtPageSize']=90;//每页显示条数        $result = curl_request($url,$post,$cookie,0);				preg_match_all('/<span[^>]+>[^>]+span>/',$result,$out);        $tip = iconv('gb2312', 'utf-8', $out[0][3]);//获取页面前部的提示内容        preg_match_all('/<table[\w\W]*?>([\w\W]*?)<\/table>/',$result,$out);        $table = iconv('gb2312', 'utf-8', $out[0][0]); //获取查询列表				$this->load->view("classroom",array('tip'=>$tip,'table'=>$table));    }

  总结起来就是这些了,每个学校的教务系统都不尽相同,这时我们可以借助火狐浏览器的 firebug 抓包,看看到底提交了哪些东西。如果不成功,要看看自己该提交的东西post 上去了没有,如果再不成功,额……可以联系我 [email protected]

  就这些了,赶快去试试吧!

1楼——石头——
写得不错~赞一个
Stellungnahme
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn
华为GT3 Pro和GT4的差异是什么?华为GT3 Pro和GT4的差异是什么?Dec 29, 2023 pm 02:27 PM

许多用户在选择智能手表的时候都会选择的华为的品牌,其中华为GT3pro和GT4都是非常热门的选择,不少用户都很好奇华为GT3pro和GT4有什么区别,下面就就给大家介绍一下二者。华为GT3pro和GT4有什么区别一、外观GT4:46mm和41mm,材质是玻璃表镜+不锈钢机身+高分纤维后壳。GT3pro:46.6mm和42.9mm,材质是蓝宝石玻璃表镜+钛金属机身/陶瓷机身+陶瓷后壳二、健康GT4:采用最新的华为Truseen5.5+算法,结果会更加的精准。GT3pro:多了ECG心电图和血管及安

python中CURL和python requests的相互转换如何实现python中CURL和python requests的相互转换如何实现May 03, 2023 pm 12:49 PM

curl和Pythonrequests都是发送HTTP请求的强大工具。虽然curl是一种命令行工具,可让您直接从终端发送请求,但Python的请求库提供了一种更具编程性的方式来从Python代码中发送请求。将curl转换为Pythonrequestscurl命令的基本语法如下所示:curl[OPTIONS]URL将curl命令转换为Python请求时,我们需要将选项和URL转换为Python代码。这是一个示例curlPOST命令:curl-XPOSThttps://example.com/api

Linux下更新curl版本教程!Linux下更新curl版本教程!Mar 07, 2024 am 08:30 AM

在Linux下更新curl版本,您可以按照以下步骤进行操作:检查当前curl版本:首先,您需要确定当前系统中安装的curl版本。打开终端,并执行以下命令:curl--version该命令将显示当前curl的版本信息。确认可用的curl版本:在更新curl之前,您需要确定可用的最新版本。您可以访问curl的官方网站(curl.haxx.se)或相关的软件源,查找最新版本的curl。下载curl源代码:使用curl或浏览器,下载您选择的curl版本的源代码文件(通常为.tar.gz或.tar.bz2

PHP8.1发布:引入curl多个请求并发处理PHP8.1发布:引入curl多个请求并发处理Jul 08, 2023 pm 09:13 PM

PHP8.1发布:引入curl多个请求并发处理近日,PHP官方发布了最新版本的PHP8.1,其中引入了一个重要的特性:curl多个请求并发处理。这个新特性为开发者提供了一个更加高效和灵活的方式来处理多个HTTP请求,极大地提升了性能和用户体验。在以往的版本中,处理多个请求往往需要通过创建多个curl资源,并使用循环来分别发送和接收数据。这种方式虽然能够实现目

修复:截图工具在 Windows 11 中不起作用修复:截图工具在 Windows 11 中不起作用Aug 24, 2023 am 09:48 AM

为什么截图工具在Windows11上不起作用了解问题的根本原因有助于找到正确的解决方案。以下是截图工具可能无法正常工作的主要原因:对焦助手已打开:这可以防止截图工具打开。应用程序损坏:如果截图工具在启动时崩溃,则可能已损坏。过时的图形驱动程序:不兼容的驱动程序可能会干扰截图工具。来自其他应用程序的干扰:其他正在运行的应用程序可能与截图工具冲突。证书已过期:升级过程中的错误可能会导致此issu简单的解决方案这些适合大多数用户,不需要任何特殊的技术知识。1.更新窗口和Microsoft应用商店应用程

从头到尾:如何使用php扩展cURL进行HTTP请求从头到尾:如何使用php扩展cURL进行HTTP请求Jul 29, 2023 pm 05:07 PM

从头到尾:如何使用php扩展cURL进行HTTP请求引言:在Web开发中,经常需要与第三方API或其他远程服务器进行通信。而使用cURL进行HTTP请求是一种常见而强大的方式。本文将介绍如何使用php扩展cURL来执行HTTP请求,并提供一些实用的代码示例。一、准备工作首先,确保php已安装cURL扩展。可以在命令行执行php-m|grepcurl查

linux curl是什么linux curl是什么Apr 20, 2023 pm 05:05 PM

在linux中,​curl是一个非常实用的、用来与服务器之间传输数据的工具,是一个利用URL规则在命令行下工作的文件传输工具;它支持文件的上传和下载,是综合传输工具。curl提供了一大堆非常有用的功能,包括代理访问、用户认证、ftp上传下载、HTTP POST、SSL连接、cookie支持、断点续传等等。

PHP Curl中如何处理网页的 301 重定向?PHP Curl中如何处理网页的 301 重定向?Mar 08, 2024 am 11:36 AM

PHPCurl中如何处理网页的301重定向?在使用PHPCurl发送网络请求时,时常会遇到网页返回的301状态码,表示页面被永久重定向。为了正确处理这种情况,我们需要在Curl请求中添加一些特定的选项和处理逻辑。下面将详细介绍在PHPCurl中如何处理网页的301重定向,并提供具体的代码示例。301重定向处理原理301重定向是指服务器返回了一个30

See all articles

Heiße KI -Werkzeuge

Undresser.AI Undress

Undresser.AI Undress

KI-gestützte App zum Erstellen realistischer Aktfotos

AI Clothes Remover

AI Clothes Remover

Online-KI-Tool zum Entfernen von Kleidung aus Fotos.

Undress AI Tool

Undress AI Tool

Ausziehbilder kostenlos

Clothoff.io

Clothoff.io

KI-Kleiderentferner

AI Hentai Generator

AI Hentai Generator

Erstellen Sie kostenlos Ai Hentai.

Heißer Artikel

Heiße Werkzeuge

SublimeText3 Mac-Version

SublimeText3 Mac-Version

Codebearbeitungssoftware auf Gottesniveau (SublimeText3)

DVWA

DVWA

Damn Vulnerable Web App (DVWA) ist eine PHP/MySQL-Webanwendung, die sehr anfällig ist. Seine Hauptziele bestehen darin, Sicherheitsexperten dabei zu helfen, ihre Fähigkeiten und Tools in einem rechtlichen Umfeld zu testen, Webentwicklern dabei zu helfen, den Prozess der Sicherung von Webanwendungen besser zu verstehen, und Lehrern/Schülern dabei zu helfen, in einer Unterrichtsumgebung Webanwendungen zu lehren/lernen Sicherheit. Das Ziel von DVWA besteht darin, einige der häufigsten Web-Schwachstellen über eine einfache und unkomplizierte Benutzeroberfläche mit unterschiedlichen Schwierigkeitsgraden zu üben. Bitte beachten Sie, dass diese Software

SecLists

SecLists

SecLists ist der ultimative Begleiter für Sicherheitstester. Dabei handelt es sich um eine Sammlung verschiedener Arten von Listen, die häufig bei Sicherheitsbewertungen verwendet werden, an einem Ort. SecLists trägt dazu bei, Sicherheitstests effizienter und produktiver zu gestalten, indem es bequem alle Listen bereitstellt, die ein Sicherheitstester benötigen könnte. Zu den Listentypen gehören Benutzernamen, Passwörter, URLs, Fuzzing-Payloads, Muster für vertrauliche Daten, Web-Shells und mehr. Der Tester kann dieses Repository einfach auf einen neuen Testcomputer übertragen und hat dann Zugriff auf alle Arten von Listen, die er benötigt.

Herunterladen der Mac-Version des Atom-Editors

Herunterladen der Mac-Version des Atom-Editors

Der beliebteste Open-Source-Editor

ZendStudio 13.5.1 Mac

ZendStudio 13.5.1 Mac

Leistungsstarke integrierte PHP-Entwicklungsumgebung