某大学继续教育平台刷课分析

惜颜705

前言

前两天发小让找一下有没有可以刷课的平台或者软件，找遍论坛和网络也没有找到关于此学院的信息。
无奈，只能自己上手了。
本文应该可能只适用于河南大学继续教育网络平台

先来看一下updstatus中的这个哀求。

状态为-1，出现了错误。那么说明照旧有着验证的，如何寻找到验证呢？
接下来开始寻找关键的JS代码段，来查看JS代码，寻找可能存在的验证。
关键字

关键字为updstatus,为什么选择updstatus，可以看上面的哀求地址中，他的文件为updstatus，以是咱们来寻找播放页面全部的JS文件里面，哪个文件包含了updstatus。

JS代码段：
        updateStatus: function(finished) {                if (st_updating) return;                //if (!finished && Job.conf.lastViewedTime == 0) return; //时间点为0时不提交                st_updating = true;                var obj = {};                obj.userId = Job.conf.userId;                obj.courseId = Job.conf.courseId;                obj.scoId = Job.conf.scoId;                obj.historyId = Job.conf.historyId;                //obj.addTime = Job.conf.updInterval;//新增学习时间，单元秒                if (Job.conf.updStime) {                        var stime = (new Date()).getTime();                        var diff_time = Math.min((stime - Job.conf.updStime) / 1000, Job.conf.updInterval);                        if (diff_time < 0) diff_time = 0;                        Job.conf.updAddTime += diff_time;                        Job.conf.updStime = stime;                }                obj.addTime = Math.floor(Job.conf.updAddTime);//新增学习时间，单元秒                Job.conf.updAddTime -= obj.addTime;                obj.totalTime = Job.conf.totalTime;                if (finished) {                        obj.finished = 1;                        obj.currentTime = 0;                } else {                        obj.currentTime = Job.conf.lastViewedTime;//当前时间，可用来更新最后一次访问时间，学习到达最远时间点等                }                obj.hasCheckOne = Job.conf.hasCheckOne;                obj.hasCheckTwo = Job.conf.hasCheckTwo;                obj.hasCheckThree = Job.conf.hasCheckThree;                obj.firstUpdate = Job.conf.firstUpdate; //第一次提交时，更新，用于统计学习次数                Job.conf.firstUpdate = false;                $.ajax(Job.conf.updStatusUrl, {type: 'POST', data: obj, dataType: 'xml'}).done(function(xml) {                        console.log('update status');                        if (xml) {                                var status = Number($(xml.documentElement).find('>status').text());                                if (status == -1) {                                        Job.player.pause();                                }                                if (!Job.conf.historyId) {                                        var historyId = Number($(xml.documentElement).find('>historyId').text());                                        if (historyId) Job.conf.historyId = historyId;                                }                                window.onUpdstatus && window.onUpdstatus(status);                        }                }).always(function() {                        st_updating = false;                });        }网站的程序员很贴心啊，还给我备注上了。
基本这个JS代码段看的也是半懂不懂，但大概意思是可以看出来了。
userId=xxxx&courseId=xxxx&scoId=27463&historyId=272631&addTime=5&totalTime=1149.619955¤tTime=1008.187626&hasCheckOne=false&hasCheckTwo=false&hasCheckThree=true&firstUpdate=false上文所说的这些参数都有涉及。此中最关键的属historyId、和addTime。
obj.addTime = Math.floor(Job.conf.updAddTime);//新增学习时间，单元秒if (!Job.conf.historyId) {        var historyId = Number($(xml.documentElement).find('>historyId').text());        if (historyId) Job.conf.historyId = historyId;        }        window.onUpdstatus && window.onUpdstatus(status);        }addTime为新增的时间，但如果返回正确的话，那么会根据这个时间来相应的增加时间。
再然后重点的是historyId参数。
首先
var historyId = Number($(xml.documentElement).find('>historyId').text());获取historyId等于XML节点中的historyId，在这个时间就需要问了，XML文件是哪一个？
根据所获取的哀求往下翻，看到如下哀求：

状态返回乐成了，那么返回课程页面看一下结果。
注意：设置的addTime为60，那么就是哀求一次即为六十秒的时间，多次点击可重复增加时间。

最后说一下

可以制作成软件成为一个半自动，在软件页输入课程地址，通过源码获取到XML地址，再然后将XML地址中的scoId、historyId记载下来，scoId为课程地址中的itemid值，historyId为最后时间的参数。
totalTime和currentTime参数这两个随意，不输入也是可以的。
进行伪造哀求即可乐成。
哀求时请务必关闭已经开启的播放界面，制止页面重复进行数据提交造成historyId参数的改变，导致软件哀求不乐成。这个是最注意的一点，调试的时间难熬的要死。

来源：http://www.12558.net
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！