用火狐进开发者模式看看

选择网络选项卡,输入账户密码,登陆


mm?yzm?zjh?居然全是明文,一点加密措施都没有,不过这样后续的爬虫登陆就会简单许多了。再来找找成绩信息隐藏在哪。
点击“成绩查询”看看URL响应有什么变化


.
这里有几个值得注意的地方:
- 要先获取cookie,然后用此cookie去爬验证码,不然两次验证码图片不一。
- 网站对校内网访问貌似没有次数限制,我尝试登陆了N多次,都没有被ban,或许就没有限制访问的机制......(如果有别人的学号岂不是可以做弱密码爆破了?)
- 在做自动查询任务时,时间间隔不要设的太短,不然直接变成dos攻击了,教务处这个烂网可受不了。
网友评论