2. 程式人生 > >用Apache httpclient模擬登陸學生個人資訊系統

用Apache httpclient模擬登陸學生個人資訊系統

阿新 • • 發佈：2019-01-26

不同學校的教務系統設計應該會有不同，這裡就只針對我的學校。本文主要講作為純小白連返回碼302都還不懂的我是怎麼一步步整的。

我打算用的是java。

因為模擬登入這塊以前都沒做過，就簡單百度了下，找到了開發用的相應的包，比如httpclient，網上也有別人做好的程式碼上傳的，所以就先跑跑別人的程式碼試試唄，記住把需要的jar包先下好並匯入到工程，下面是別人的程式碼

package com.zb.util;
import java.io.BufferedReader;
import java.io.InputStream;
import java.io.InputStreamReader;


import org.apache.http.HttpEntity;
import org.apache.http.HttpResponse;
import org.apache.http.NameValuePair;


import org.apache.http.client.HttpClient;
import org.apache.http.client.entity.UrlEncodedFormEntity;


import org.apache.http.client.methods.HttpGet;
import org.apache.http.client.methods.HttpPost;


import org.apache.http.impl.client.AbstractHttpClient;
import org.apache.http.impl.client.DefaultHttpClient;
import org.apache.http.message.BasicNameValuePair;


import java.text.SimpleDateFormat;
import java.util.ArrayList;
import java.util.Date;
import java.util.List;


import org.apache.http.cookie.Cookie;


public class postData {


HttpResponse httpResponse;
List<Cookie> cookies;
String result = "";


String data = "";

public void getResult() {


String url = "http://210.38.137.101:9080/xsxt/xsxt.jsp";// 海大
HttpClient httpclient = new DefaultHttpClient();
/* 建立HTTP Post連線 */
HttpPost httpPost = new HttpPost(url);
List<NameValuePair> params = new ArrayList<NameValuePair>();


// 使用者名稱密碼
params.add(new BasicNameValuePair("userId", "xxxx"));
params.add(new BasicNameValuePair("userPass", "xxx"));


// 發出http request
try {
// 發出HTTP request
/* 新增到httpPost提交的內容中 */


httpPost.setEntity(new UrlEncodedFormEntity(params, "UTF-8"));
// 執行 ，取得HTTPresponse


httpResponse = httpclient.execute(httpPost);


// 若狀態碼為200 ok
if (httpResponse.getStatusLine().getStatusCode() == 200) { // 返回值正常
// 獲取返回的cookie
cookies = ((AbstractHttpClient) httpclient).getCookieStore()
.getCookies();



}
/*String timestatus = "201011311229"
+ new SimpleDateFormat("MMddHHmmss").format(new Date());*/
// String kbURL = "http://210.38.137.101/pls/wwwbks/xk.CourseView";
// // 檢視HttpWatch裡相應的URL


String cjURL = "http://210.38.137.101/pls/wwwbks/bkscjcx.yxkc";

/* 建立HttpGet聯機 */
HttpGet httpGet = new HttpGet(cjURL);


httpGet.setHeader("Cookie", "JSESSIONID="
+ cookies.get(0).getValue());
httpGet.setHeader("Referer", "http://210.38.137.101:9080/xsxt/left.jsp");

// httpResponse.setHeader("User-Agent",
// "Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.1; WOW64; Trident/6.0)");


HttpResponse response2 = new DefaultHttpClient().execute(httpGet);


/* 若狀態碼為200 ok */
System.out.println("status="
+ response2.getStatusLine().getStatusCode());
if (response2.getStatusLine().getStatusCode() == 200) {


StringBuffer sb = new StringBuffer();
// 獲取響應實體
HttpEntity entity = response2.getEntity();
InputStream is = entity.getContent();


BufferedReader br = new BufferedReader(new InputStreamReader(
is, "GB2312"));
// 是讀取要改編碼的源，源的格式是GB2312的，安源格式讀進來，然後再對原始碼轉換成想要的編碼就行


while ((data = br.readLine()) != null) {
sb.append(data);
}
result = sb.toString(); // 此時result中就是我們成績的HTML的原始碼了
}


} catch (Exception e) {
e.printStackTrace();
}


// HttpClient httpclient2 = new DefaultHttpClient();


System.out.println(data);
System.out.println(result);


}


public static void main(String[] args) {
postData pd = new postData();
// pd.postData();
pd.getResult();


}


}


畢竟目前小白，自然地，哪有那麼容易就成功的，於是乎就開始了漫長的找問題和解決問題的過程，中間還停了挺長一段時間，沒辦法課多別的事多，畢竟這個只是一個課餘的一個想法。我用的抓包工具是火狐下的httpfox，本想用httpwatch，可火狐上用不了，因為下的是basic版，ie竟然也用不了，老提示升級成profession版，暫時沒興趣，就湊活用先，個人覺得新手的關注點不是工具。

廢話說的有點多了。。。我就登資訊系統，就看post了什麼資料過去，沒錯，就是隻有stuid,pwd，

那不應該啊，看著別人的程式碼好像是對的樣子，不過有些地方還是有疑問的，比如這句：httpGet.setHeader("Cookie", "JSESSIONID="+ cookies.get(0).getValue());初次執行就是這報錯的，什麼空指標異常的，不懂乍回事唉。。。折騰了好久，抓的包一條條的看，看各個地址，並不斷在原有程式碼上各種調整，比如把上面這句刪掉了後，就跑起來了，但獲取的頁面文字是，請輸入賬號密碼之類就是根本就沒登入上的意思。仔細看程式碼可以知道是分成兩步的，前面是最開始的登入，後面跑去成績的頁面。既然登都沒登上，那就先主攻登入這塊，可是該post的都post啦，咋回事，當時也不懂cookies這東西，就在想是不是他的為題，經過各種百度，cookies是向服務端發出請求後服務端返回給客戶端也就是瀏覽器的一個標識，這樣你在登入後的操作就只需亮出你的cookies證明你已經登入過了，可以繼續逛。那麼就不該是cookies的問題了。剛剛突發奇想試了下post地址換成網頁登入頁面的，竟然失敗了，要知道中間停下來不做前好像一直用的是他啊，暈！所以提醒大家，抓包仔細看看post到哪個地址，並不是你在哪個頁面地址登入，就post到那，以我學校為例，抓包後明顯登入頁面是由幾個模組組合起來。。還是不行，那麼哪出事了，在百度過程我看到了重定向這個概念，也就是服務端返回了302，巧了，好像抓包時有，還有我發現在Post那條中的Query String裡有值

多次試驗是動態的，會不會和他們有關，在抓到的包中也發現了一個與此相關的js檔案，裡面是幾個函式，看起來就是和他的value值有關，還有抓包查看了post的地址，就是在原來的基礎上加上了jym2005=value，這時我還以為這就是重定向的地址.......如果搞到他再get就好了，理想總是豐滿，於是乎就開始研究怎麼獲取這個value，可弄了好久也沒結果，百度到的query String的東西都搞不懂是啥或者和這個有關係，我還百度怎麼直接獲取重定向後的地址，試了網上的各種方法，沒啥基礎，只能照著試唄，不能實現也不會改，但還是找到了一個可以用的httpResponse.getLastHeader("Location").getValue(); 我把它獲取的東西列印了出來，發現根本就不是什麼jym的，而是這個東西login2.loginmessage，天，這差的太遠了，然後就又一陣瞎搞，都無果而終，要是仔細點注意到上面右圖的第二條的地址就省很多時間了，login2.loginmessage不就是get的那個url，重定向本就是post後再get的，因為我之前試過直接用那第二條的url在瀏覽器開啟，結果是空白。。。沒錯繞了一圈用還是用httpResponse.getLastHeader("Location").getValue();完整的試了下，竟然可以登上了，現在弄出來後，發現jym啥的和得到的login2.loginmessage這兩者之間必定是存在某種聯絡的，後者不應該只是一個單純的字串，這可以後面研究研究，只要登入上了，那後面的查成績看課表就好弄了，就不多說了，另外我獲取cookies值得方式比較死板，若有好的方法感謝指教。

package test;


import java.io.BufferedReader;
import java.io.InputStream;
import java.io.InputStreamReader;

import org.apache.http.Header;
import org.apache.http.HttpEntity;
import org.apache.http.HttpResponse;
import org.apache.http.NameValuePair;

import org.apache.http.client.HttpClient;
import org.apache.http.client.entity.UrlEncodedFormEntity;
import org.apache.http.client.methods.HttpGet;
import org.apache.http.client.methods.HttpPost;

import org.apache.http.impl.client.AbstractHttpClient;
import org.apache.http.impl.client.DefaultHttpClient;
import org.apache.http.message.BasicNameValuePair;
import org.apache.http.protocol.BasicHttpContext;
import org.apache.http.protocol.ExecutionContext;

import java.util.ArrayList;
import java.util.List;

import org.apache.http.cookie.Cookie;

public class test {
HttpResponse httpResponse;
List<Cookie> cookies;
String result = "";
String cookie = "";  
String data = "";

	public void getResult() {
			String url = "http://";// HIT
			HttpClient httpclient = new DefaultHttpClient();
			/* 建立HTTP Post連線 */
			HttpPost httpPost = new HttpPost(url);
			List<NameValuePair> params = new ArrayList<NameValuePair>();
			// 使用者名稱密碼
			params.add(new BasicNameValuePair("stuid", "xxxx"));
			params.add(new BasicNameValuePair("pwd", "xxxx"));
			// 發出http request
			try {
				// 發出HTTP request
				/* 新增到httpPost提交的內容中 */
				httpPost.setEntity(new UrlEncodedFormEntity(params, "UTF-8"));
				// 執行 ，取得HTTPresponse
				httpResponse = httpclient.execute(httpPost);
				// 若狀態碼為302 重定向
				if (httpResponse.getStatusLine().getStatusCode() == 302) { 
					// 獲取返回的cookie
					cookies = ((AbstractHttpClient) httpclient).getCookieStore().getCookies();
					Header[] headers = httpResponse.getAllHeaders();
					cookie=headers[4].getValue();
					cookie=cookie.substring(0,27);
					//System.out.println(cookie);
					String locationUrl=httpResponse.getLastHeader("Location").getValue();  
					
					/* 建立HttpGet聯機 */
					HttpGet httpGet = new HttpGet("http://"+locationUrl);
					httpGet.setHeader("Cookie", cookie);
					HttpResponse response2 = new DefaultHttpClient().execute(httpGet);
					/* 若狀態碼為200 ok */
					if (response2.getStatusLine().getStatusCode() == 200) {
					System.out.println("登入成功！");
					HttpGet httpGet1 = new HttpGet("http://");
					httpGet1.setHeader("Cookie", cookie);
					HttpResponse response3 = new DefaultHttpClient().execute(httpGet1);
					StringBuffer sb = new StringBuffer();
					HttpEntity entity = response3.getEntity();
					InputStream is = entity.getContent();
					BufferedReader br = new BufferedReader(new InputStreamReader(is, "GB2312"));
					while ((data = br.readLine()) != null) {sb.append(data);}
					result = sb.toString(); // 此時result中就是我們成績的HTML的原始碼了
				}else
					System.out.println("重定向跳轉失敗,登入失敗！");
				}else{
					System.out.println("登陸失敗！");
				}
			} catch (Exception e) {
				e.printStackTrace();
			}
			System.out.println(data);
			System.out.println(result);
	}
	public static void main(String[] args) {
		test pd = new test();
		pd.getResult();
	}
}


相關推薦

用Apache httpclient模擬登陸學生個人資訊系統

不同學校的教務系統設計應該會有不同，這裡就只針對我的學校。本文主要講作為純小白連返回碼302都還不懂的我是怎麼一步步整的。 我打算用的是java。 因為模擬登入這塊以前都沒做過，就簡單百度了下，找到了開發用的相應的包，比如httpclient，網上也有別人做好的程式碼上傳的

python模擬---註冊登陸檢視個人資訊

需求：1、模擬註冊； 2、模擬登陸； 3、模擬登陸成功顯示登陸成功的使用者賬號； 一、註冊 程式碼如下： 1 def regetist(): 2 ''' 3 :param username: 註冊的賬號 4 :param password:註冊密碼 5

用HttpClient模擬登陸OpenID.org.cn

在模擬登陸之前做的準備工作就是利用抓包工具分析資料，推薦用wireshark。本次抓openid.org.cn，純屬演示，沒實際意義，切勿搞破壞或者偷資料。 抓包下來的資料如下： 看來OpenID沒做什麼安全機制方面的考慮，就單純的講文字域username,passwor

我是如何實現用selenium進行模擬登陸的

這是一個艱難而有趣的過程 就像 在升級打怪通關一樣 下載 https://blog.csdn.net/weixin_41777219/article/details/84935474 驗證是否登陸成功 from selenium import webdri

使用HttpClient呼叫外部系統介面2-HttpClient 模擬登陸，保持會話並進行後續操作

下面主要說明 Form-Based 的驗證方式的演示程式碼，如果登陸時需要一個驗證碼的話，那只有自己想辦法怎麼得到這個碼了： package com.example.demo; import org.apache.commons.httpclient.Cookie; im

4G VoLTE漏洞：可致用戶地理位置和其它個人資訊洩露

首先要了解下，什麼是VoLTE。          VoLTE為英文Voice Over LTE的縮寫，直譯就是音訊通過LTE網路傳送，由此可以看出這是一項語音技術，VoLTE基於IMS服務和4G LTE網路。         通俗地講VoLTE其實就是使用你的資料流量來打電話，這和微信語音、Fa

實驗三 用靜態連結串列實現學生成績管理系統

#include<iostream.h> #include<stdlib.h> typedef int ElemType; typedef int DataType; const int MaxSize=100; typedef struct { ElemType data

實驗三 用雙鏈表實現學生成績管理系統

#include<iostream> using namespace std; //template<class DataType> typedef int DataType; struct Node { DataType data; struct Node *next;

c語言-學生成績資訊系統

#include<stdio.h> #define N 100 int Count=0; struct stu { int num; char name[20]; int computer; int math; int english; float average; };

PHP的curl帶驗證碼模擬登陸學校的教務系統(驗證碼已被自動識別,不需要輸入)

初次使用curl模仿登陸成功，有什麼不好的地方多多指出。 我要模擬登陸的地址是：http://jwc.wyu.edu.cn/student/   原本學校的教務系統是這樣的： 現在我做的模擬登陸介面是這樣的: 有沒發現少了什麼，沒錯就是驗證碼沒了，我們不用輸驗證碼也能

安卓HttpClient+Jsoup+Httpwatch模擬登陸正方教務獲取資訊

public static List<NameValuePair> paramsgra1 = new ArrayList<NameValuePair>(); //可以發現這是第一種情況值的傳遞，雖然兩種情況不一樣，但是放心只要是你們學校的學生，登陸的時候值的情況都是兩種，且值都是相同的

selenium模擬登陸淘寶網並且將‘衣服’相關資訊下載儲存在mysql資料庫

import re import pymysql from lxml import etree from selenium import webdriver #一下三行用於等待判斷頁面是否載入完畢 from selenium.webdriver.common.by import By fro

https是如何加密的 （知道了原理之後，希望自己能用程式碼實現一下，還有用於對個人資訊和公鑰進行加密的雜湊演算法，有時間也去查一下）

由於http協議是明文傳輸資料，資料的安全性沒有保障。為了改進這種明文傳輸協議，https誕生了。   https是在應用層和傳輸層之間，增加了一層ssl加密。對於加密，請往下看：   1、對稱加密   每次在傳送資料之前，伺服器先生成一把金鑰，

用爬蟲模擬登陸urp教務處系統

本文轉自本人簡書內容詳情 前言 前段時間，小編抓取了搜狐新聞網某網頁的內容，並作詞雲分析，感覺很是爬蟲有趣。最近突然心血來潮想要爬取一下我們學校的教務系統抓取課表。 思路解析 A 、先開啟登陸頁面，獲取cookies；B、再訪問驗證碼的地址，因為

用C語言實現模擬登陸情景

模擬登陸，輸入密碼，如果正確則提示使用者登陸成功，如果不正確，則提示使用者重新輸入，三次輸入錯誤，禁止登入。 #define _CRT_SECURE_NO_WARNINGS #include<stdio.h> #include<stdlib.h> #include

python3模擬登陸人人網（史上最簡單用requests）

之前看別人一直模擬登陸人人網，我就想人人網有頭有臉的咋那麼好模擬登陸進去呢，，今天看了下發現真的超級容易登陸，可能人人太老了也好久不更新了吧。人人網一點防護措施都沒有，沒有驗證碼，沒有加密，沒有亂起八

@property裝飾器（學生成績、個人資訊的約束）

class Student(object): def __init__(self, name, score): self.name = name self.score = score 當我們想要修改一個 Student 的 scroe 屬性時，可

一個學生的資訊是：姓名，學號，性別，年齡等資訊，用一個連結串列，把這些學生資訊連在一起， 給出一個age, 在些連結串列中刪除學生年齡等於age的學生資訊。

#include <stdio.h> #include <conio.h> #include <malloc.h> struct student { char name[12]; int number; char genda;

使用httpclient模擬登入京東帳戶並抓取帳戶資訊

這個，前幾天有個人出2000軟妹幣讓我做這個功能，應該是風控系統需要吧，我就鼓搗起來，先分析了一下京東的請求，發現未加密密碼，呵呵呵呵呵呵，故意的吧喂，那我就不客氣哦 專案百度雲地址：http://pan.baidu.com/s/1kVGtgRt 上程式碼：

使用httpclient模擬表單上傳檔案，後臺用struts2接收

本人是使用java，開發android後臺的，公司要求使用SSM框架，有一個功能要求是實現android大檔案的上傳。開發人員都是新手，以前沒有開發經驗，鼓搗了好久，也嘗試了兩個android框架，Xutils貌似跟struts2不太好整合，而AsyncHttpClient