高校教务系统协议分析

这几天研究了一下我们学校的教务管理系统，本想看看它在前端是怎么加密密码的，但是没想到的是用Firbug工具一抓包，发现我们学校的教务系统的账号密码居然没有在前端进行加密传输。于是瞬间有了进一步研究的兴趣。

上图是登录时候的抓的包，POST过去的账号密码是明文。

然后我想了一下发现应该不会那么简单就登录上去了，于是我清空了一下cookies ,重新抓了一次包

果然不出我所料，发现第一次登录POST过去数据后并没有返回什么东西，而是又GET到其他网页去了。

于是我就查看了一下登录地址的后一条GET过去的地址，发现地址的后面有一串应该是加密过的字符串。

这一串字符串是哪里来的呢？难道是JS加密出来的吗？上一条POST过去的数据并没有返回什么啊。

然后我又猜测会不是cookie？去查看了一下登录地址的cookies发现果然收到了这么一串字符串。

原来是收到的cookies,把收到的cookies中的其中一条cookies作为了地址的后缀，或者是身份验证。

于是这就好办了，我只要把收到的cookies取出来然后，再加到地址后面不久可以模拟登录和获取其他数据了吗？

说干就干，我用VS创建了一个winform窗体程序然后做了一个登录框，然后模拟网页POST数据过去发现果然登录成功了（此处应该有掌声）。

POST函数如下：

publicstaticstringGetHtml(stringurl,stringpostData,boolisPost,CookieContainercookieContainer)
        {
            if(string.IsNullOrEmpty(postData))
            {
                returnGetHtml(url,cookieContainer);
            }
            Thread.Sleep(NetworkDelay);//等待
            currentTry++;

            HttpWebRequesthttpWebRequest=null;
            HttpWebResponsehttpWebResponse=null;
            try
            {
                byte[]byteRequest=Encoding.Default.GetBytes(postData);

                httpWebRequest=(HttpWebRequest)HttpWebRequest.Create(url);
                httpWebRequest.CookieContainer=cookieContainer;
                httpWebRequest.ContentType=contentType;
                httpWebRequest.ServicePoint.ConnectionLimit=maxTry;
                httpWebRequest.Referer=url;
                httpWebRequest.Accept=accept;
                httpWebRequest.UserAgent=userAgent;
                httpWebRequest.Method=isPost?"POST":"GET";
                httpWebRequest.ContentLength=byteRequest.Length;

                Streamstream=httpWebRequest.GetRequestStream();
                stream.Write(byteRequest,0,byteRequest.Length);
                stream.Close();

                httpWebResponse=(HttpWebResponse)httpWebRequest.GetResponse();

                StreamresponseStream=httpWebResponse.GetResponseStream();
                StreamReaderstreamReader=newStreamReader(responseStream,encoding);
                stringhtml=streamReader.ReadToEnd();

                cc.Add(httpWebResponse.Cookies);

                streamReader.Close();
                responseStream.Close();
                currentTry=0;

                httpWebRequest.Abort();
                httpWebResponse.Close();
                returnhtml;
            }
            catch
            {
                if(currentTry<=maxTry)
                {
                    GetHtml(url,postData,isPost,cookieContainer);
                }
                currentTry--;
                if(httpWebRequest!=null)
                {
                    httpWebRequest.Abort();
                }if(httpWebResponse!=null)
                {
                    httpWebResponse.Close();
                }
                returnstring.Empty;
            }

然后登录成功后，我开始模拟获取课程表等数据信息，但是发现却不行。

于是我不甘心，又重新抓了一次包，又看到了下面这些信息。