用Python登陆新版正方教务系统获取课程表（及RSA加密密码实现）

Koevas

墨衍会员 · AI 创作全网分发码龄10年

关注

VIP免费原创最新推荐文章于 2023-09-12 15:26:48 发布 8.6k 阅读 AI 写同款· GEO 优化 ›

AI权益加码！Claude Code、Cursor等20+工具免费用！购周边限时加赠Coding Plan Lite，畅享主流AI工具！学习进阶更高效！阅读详情

前言

最近做一个微信小程序，需要登录教务系统。提前用python尝试一下登录接口，并获取到课表打印出来。

我们学校用到新版正方教务系统，长这个样子。

在这里插入图片描述
相比旧版的教务系统，唯一好处是不用输入二维码方便爬虫登录。但登录时用到RSA加密密码发送请求。

正文

分析网页：

在网页上填上随便写的账号密码，点击登录。开发者工具记录如下：

在这里插入图片描述

首先它点击登录后，提交一个表单，Form Data一共有4个数据

提交的数据	解释
csrftoken	为了防止跨站域请求伪造。在登录页源码里有，每次刷新都会变更
yhm	输入的用户名
mm	输入的密码，被加密过。我们主要关注这一个加密过程

csrftoken 如图所示：
在这里插入图片描述

另外，在开发者工具里，我们还需要注意服务器的一条get请求
在这里插入图片描述

查看它返回的数据
在这里插入图片描述
这条Get请求作用：发送当前时间戳，返回公共密钥。并且每次modulus的数据不同，有人会问，这个东西干嘛的？
其实，这是在密码加密时用到的公钥，如果你也曾看过它的密码加密代码，就会了解到。
我们翻一下网站的Javascript，看看密码加密过程

	$.getJSON(_path+"/xtgl/login_getPublicKey.html?time="+new Date().getTime(),function(data){
   
   
		modulus = data["modulus"];
		exponent = data["exponent"];
	});

		if($("#mmsfjm").val() == '0'){
   
   
			$("#hidMm").val($("#mm").val());
		}else{
   
   
			var rsaKey = new RSAKey();
			rsaKey.setPublic(b64tohex(modulus), b64tohex(exponent));
			var enPassword = hex2b64(rsaKey.encrypt($("#mm").val()));
			$("#mm").val(enPassword);
			$("#hidMm").val(enPassword);   
		}