易班校内轻应用智慧学工JS逆向、模拟登陆、每日打卡

一、前言

　　因为每天晚上十点钟要求在易班中的一个轻应用进行校区定位打卡，但是只有一个小时，这个时间点作为和舍友快乐五排的时间，总是忘记打卡。因此就想着做一个自动打卡的，挂载在云函数中，也不需要单独的服务器，每天定时运行，岂不是美滋滋。

二、发现问题

　　首先，这个易班是一个手机APP，但是我在电脑网页端查看了易班官网，发现就算是登录后依然不能进行打卡相关操作，所以只能把目标再次转回到手机APP中，利用手机的HttpCanary对其进行了抓包。但是呢，因为高版本安卓手机的整数问题，打开抓包APP都不能登陆。轻应用在易班中呈现一种站内链接跳转的方式，因此，决定先关闭抓包，进入APP，在直接点击进入打卡的链接跳转，毕竟只用获取到用于post打卡信息的url即可，最后发现先进入所有打卡列表的页面，再进行抓包是可行的。

　　通过抓包之后，获取到了post打卡信息的url，发现请求头中有一个Authorization的验证，是一个加密信息。

于是对authorization加密信息进行base64的解密，解密完发现这个东西由三部分组成，前两部分只进行了base64加密，第三部分应该是还有别的加密。base64解码后显示是乱码。

看来这条路是行不通的。但是，经过试验，发现了打卡的轻应用在“我的”页面中是可以点击退出登录的，就去点了一下，结果跳出了登录界面，通过复制链接，发现电脑是可以打开这个登陆页面的，因为平时这个都是app内应用，所以是没有登陆的，看不到登录页面。

　　那么有了登陆页面就很简单了啊，通过浏览器登陆并抓包发现，登陆成功后，有一个Ajax请求的返回信息正好是携带了token，而且跟前面的请求头中的authorration格式是一样的。

发现这个就很简单了，只要先对这个Ajax发起post拿到token，在用这个token取进行打卡就行了。　　

然后点到post表单，发现登陆的密码是加密的。查看后应该是一个MD5的加密，进行一个小小的逆向就可以拿到加密方法了。

　　做完这一步骤以后，又发现打卡的时候post的url，后面携带了一个叫做ID的东西。

　　最后返回去之后，抓包发现获取打卡列表的时候，响应值中打卡列表中每一个打卡都有一个对应的ID，就是打卡的时候post携带的ID。

　　那么，做完以上的所有操作，就知道了代码实现的流程了，首先利用逆向出的加密方法进行模拟登陆，获取Ajax响应结果中的token，使用token请求获取打卡列表中对应今天的打卡ID，利用获取到的打卡ID进行打卡操作。

三、代码操作流程

　　用到的库文件

import execjs
import requests
import time
from multiprocessing.dummy import Pool

　　逆向过程就不贴出来了，一个简单的JS调试就可以拿到逆向方法啦。

　　首先就是进行模拟登陆

# 利用逆向得到的js文件对明文密码进行加密,传入明文密码，返回加密密码
def encrypted_password(cleartext_passwords):
    node = execjs.get()
    ctx = node.compile(open(file='./zhxgPasswordEncrypt.js', mode='r', encoding='utf-8').read())
    function_name = 'getpwd'
    encrypted_password = ctx.call(function_name, cleartext_passwords)
    return encrypted_password


# 模拟登陆获取token,传入用户名和加密密码,返回token
def get_token(UserName, encrypted_password):
    url = ''
    headers = {
        'User-Agent': 'Mozilla/5.0 (Linux; Android 6.0; Nexus 5 Build/MRA58N) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/96.0.4664.110 Mobile Safari/537.36 Edg/96.0.1054.62',
    }
    data = {
        'Password': encrypted_password,
        'UserName': UserName,
    }
    response = requests.post(url=url, headers=headers, data=data).json()
    data = response['data']
    token = data['Token']
    return token

　　第二步就是进行打卡ID的获取

# 获取当天需要打卡的签到ID,传入authorization需要的token,返回signID
def get_signID(token):
    url = ''
    headers = {
        'User-Agent': 'Mozilla/5.0 (Linux; Android 10; YAL-AL00 Build/HUAWEIYAL-AL00; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/83.0.4103.106 Mobile Safari/537.36 yiban_android/5.0.7',
        'Authorization': token,
        'Platform': 'mobile',
    }
    response = requests.get(url=url, headers=headers).json()
    data = response['data']
    signID = data[0]['ID']
    return signID

　　第三部当然就是进行打卡啦

# 进行签到操作，传入参数signID，token,返回签到信息
def sign(signID, token, UserName):
    url = ''
    headers = {
        'Content-Type': 'application/x-www-form-urlencoded',
        'User-Agent': 'Mozilla/5.0 (Linux; Android 10; YAL-AL00 Build/HUAWEIYAL-AL00; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/83.0.4103.106 Mobile Safari/537.36 yiban_android/5.0.7',
        'Authorization': token,
        'Platform': 'mobile',
    }
    timestamp = time.time()
    format_time1 = time.strftime('%Y-%m-%d', time.localtime(timestamp))
    format_time2 = time.strftime('%H:%M:%S', time.localtime(timestamp))
    requests_body = {
        'jwd': '',
        'position': '',
        'signtime': f'{format_time1}\n{format_time2}',
        'id': signID,
    }
    response = requests.post(url=url, headers=headers, data=requests_body).json()
    if '成功' in response['message']:
        message = f'{UserName}晚间签到完成-->{format_time1}'
    else:
        message = f'{UserName}晚间签到失败-->{format_time1}'
    return message

　　最后可以利用server酱进行一个wx推送的通知。

# 微信推送，传入参数：要推送的信息，推送信息的key
def send_message(message, key):
    url = 'https://sctapi.ftqq.com/' + key + '.send'
    data = {
        'title': message,
        'desp': message,
    }
    requests.post(url=url, params=data)

　　那一个宿舍的，可以自动打卡总不能不带上舍友吧。所以就带上舍友们咯。再加一个线程池吧！

# 完成所有操作。传入用户名和明文密码。
def finish(information_dic):
    UserName = information_dic['UserName']
    cleartext_passwords = information_dic['Password']
    key = information_dic['key']
    # 加密密码
    enPassword = encrypted_password(cleartext_passwords)
    # 获取token
    token = get_token(UserName, enPassword)
    # 获取signID
    signID = get_signID(token)
    # 签到
    message = sign(signID, token, UserName)
    # 微信推送
    send_message(message, key)


def main(*args):
    pool = Pool(5)
    pool.map(finish, information_list)

　　到此，所有的代码编写还有分析过程就结束了，最后测试没问题，直接挂到服务器或者云函数每天就不用自己动手签到了。

　　最后把整体的代码也贴出来咯。感谢浏览，因为不是正统程序员出身，只是出于对编程的爱好学习的，因此如果代码中不规范的地方还请包涵，也可以提给我，我会虚心学习的。

# -*- coding: utf-8 -*-
# @Time : 2022/1/6 21:44
# @Author : 遠方
# @QQ：2560389931
# @File : main.py
import execjs
import requests
import time
from multiprocessing.dummy import Pool

# 信息配置
information_list = [
    # 自己
    {'UserName': '', 'Password': '', 'key': '', },
    # 张三
    {'UserName': '', 'Password': '', 'key': '', },
    # 李四
    {'UserName': '', 'Password': '', 'key': '', },
    # 王麻子
    {'UserName': '', 'Password': '', 'key': '', },
]


# 利用逆向得到的js文件对明文密码进行加密,传入明文密码，返回加密密码
def encrypted_password(cleartext_passwords):
    node = execjs.get()
    ctx = node.compile(open(file='./zhxgPasswordEncrypt.js', mode='r', encoding='utf-8').read())
    function_name = 'getpwd'
    encrypted_password = ctx.call(function_name, cleartext_passwords)
    return encrypted_password


# 模拟登陆获取token,传入用户名和加密密码,返回token
def get_token(UserName, encrypted_password):
    url = ''
    headers = {
        'User-Agent': 'Mozilla/5.0 (Linux; Android 6.0; Nexus 5 Build/MRA58N) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/96.0.4664.110 Mobile Safari/537.36 Edg/96.0.1054.62',
    }
    data = {
        'Password': encrypted_password,
        'UserName': UserName,
    }
    response = requests.post(url=url, headers=headers, data=data).json()
    data = response['data']
    token = data['Token']
    return token


# 获取当天需要打卡的签到ID,传入authorization需要的token,返回signID
def get_signID(token):
    url = ''
    headers = {
        'User-Agent': 'Mozilla/5.0 (Linux; Android 10; YAL-AL00 Build/HUAWEIYAL-AL00; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/83.0.4103.106 Mobile Safari/537.36 yiban_android/5.0.7',
        'Authorization': token,
        'Platform': 'mobile',
    }
    response = requests.get(url=url, headers=headers).json()
    data = response['data']
    signID = data[0]['ID']
    return signID


# 进行签到操作，传入参数signID，token,返回签到信息
def sign(signID, token, UserName):
    url = ''
    headers = {
        'Content-Type': 'application/x-www-form-urlencoded',
        'User-Agent': 'Mozilla/5.0 (Linux; Android 10; YAL-AL00 Build/HUAWEIYAL-AL00; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/83.0.4103.106 Mobile Safari/537.36 yiban_android/5.0.7',
        'Authorization': token,
        'Platform': 'mobile',
    }
    timestamp = time.time()
    format_time1 = time.strftime('%Y-%m-%d', time.localtime(timestamp))
    format_time2 = time.strftime('%H:%M:%S', time.localtime(timestamp))
    requests_body = {
        'jwd': '',
        'position': '',
        'signtime': f'{format_time1}\n{format_time2}',
        'id': signID,
    }
    response = requests.post(url=url, headers=headers, data=requests_body).json()
    if '成功' in response['message']:
        message = f'{UserName}晚间签到完成-->{format_time1}'
    else:
        message = f'{UserName}晚间签到失败-->{format_time1}'
    return message


# 微信推送，传入参数：要推送的信息，推送信息的key
def send_message(message, key):
    url = 'https://sctapi.ftqq.com/' + key + '.send'
    data = {
        'title': message,
        'desp': message,
    }
    requests.post(url=url, params=data)


# 完成所有操作。传入用户名和明文密码。
def finish(information_dic):
    UserName = information_dic['UserName']
    cleartext_passwords = information_dic['Password']
    key = information_dic['key']
    # 加密密码
    enPassword = encrypted_password(cleartext_passwords)
    # 获取token
    token = get_token(UserName, enPassword)
    # 获取signID
    signID = get_signID(token)
    # 签到
    message = sign(signID, token, UserName)
    # 微信推送
    send_message(message, key)


def main(*args):
    pool = Pool(5)
    pool.map(finish, information_list)


if __name__ == '__main__':
    main()