临沂大学教务系统登录分析

简介: 分析登录包的JS加密方式

前段时间因为选课,导致网站登录非常慢,于是想通过post登录获取cookies,然后直接进入选课界面。话不多说进入正题,直接输入账号密码进行抓包得到如图所示提交信息QQ截图20210811180650.png
encoded是网站加密过的账号密码,randomcode是验证码,这个可以省略,我们主要分析encoded的加密方式。直接F12打开控制台,搜索encoded,点第一个进去,对图中几个位置下断点,然后重新登录一遍,并抓包,QQ截图20210811181149.png
QQ截图20210811181241.png
如上图所示,断点处所获取的encoded和post中的encoded一样,可以判定此处js即为加密方式,另外,data里面的代码需要在“http://jwxt.lyu.edu.cn/jxd/xk/LoginToXk?flag=sess ”中获取,返回值即是,扣下来之后写个脚本一键登录即可

相关文章
|
4月前
|
数据采集 运维 安全
信管第四章---信息系统管理(听课版)
【1月更文挑战第4天】乘风破浪会有时,直挂云帆济沧海
159 0
|
2月前
|
Java 关系型数据库 MySQL
高校宿舍报修管理系统的设计与实现(论文+源码)_kaic
高校宿舍报修管理系统的设计与实现(论文+源码)_kaic
|
10月前
|
关系型数据库 MySQL 数据库
MySQL数据库期末项目 图书馆管理系统(上)
MySQL数据库期末项目 图书馆管理系统
133 0
|
4月前
|
小程序 Java 大数据
智慧校园管理平台源码(含教师端、家长端、学生端小程序)
智慧校园以互联网为基础,“大数据+云服务+云计算”为核心,融合校园教学、管理、生活软硬件平台,定义智慧校园新生活。智慧校园管理平台管理者、教师、学生、家长提供一站式智慧校园解决方案,实现校园管理智能、.校园生活一体化、校园设施数字化、课堂教学生动化、家校沟通无缝化。集成智能硬件及第三方服务,面向学校、教师、家长、学生,将校内外管理、教学等信息资源进行整合,利用微信端的交互系统实现家校互联。
112 1
|
4月前
|
Java 关系型数据库 MySQL
社团管理|高校社团管理|基于SSM实现社团管理功能
社团管理|高校社团管理|基于SSM实现社团管理功能
|
9月前
|
程序员 C#
C#财务管理系统(C#课程设计)
C#财务管理系统(C#课程设计)
71 0
|
4月前
11驾校科目一考试系统——发布项目
发布项目   当我们编写完项目之后就需要发布项目 。就需要发布项目了。一般发布项目的话我们会把所有需要的文件都放在一个文件夹里面,这样的话就更方便。有时候文件过多的话,有可能会有很多的子文件夹,我们先把功能工作目录设置一下,因为当前的工作目录是debug或者release,导致咱们在读取数据文件的时候需要相对路径的话还需要上一级目录去寻找。如下图所示。
19 1
|
9月前
|
存储 C++
C++职工管理系统(课程设计报告(三)
C++职工管理系统(课程设计报告(三)
|
5月前
|
前端开发 架构师 Java
基于SSM实现考研信息管理平台系统
基于SSM实现考研信息管理平台系统
|
10月前
|
存储 关系型数据库 MySQL
MySQL数据库期末项目 图书馆管理系统(下)
MySQL数据库期末项目 图书馆管理系统(下)
66 0