搜索

[15377] 2020-05-15_利用Python程序实现某OA系统的自动定位

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-05-15_利用Python程序实现某OA系统的自动定位 利 用 P y t h o n 程 序 实 现 某 O A 系 统 的 自 动 定 位 b i u b i u g o   F r e e B u f   2 0 2 0 - 0 5 - 1 5 前 言 前 言 本 文 介 绍 了 笔 者 通 过 本 文 介 绍 了 笔 者 通 过 p y t h o n 程 序 实 现 某 程 序 实 现 某 O A 系 统 自 动 考 勤 打 卡 功 能 及 相 关 逻 辑 原 理 的 解 析 。 系 统 自 动 考 勤 打 卡 功 能 及 相 关 逻 辑 原 理 的 解 析 。 G i t h u b : h t t p s : / / g i t h u b . c o m / c a h i 1 l 1 y n / e C h e c k e r 需 求 分 析 需 求 分 析 疫 情 期 间 ， 笔 者 所 在 公 司 使 用 某 O A 系 统 的 考 勤 功 能 代 替 原 来 的 刷 脸 考 勤 ， 结 果 导 致 很 多 人 经 常 忘 记 打 卡 ， 于 是 笔 者 寻 思 着 能 不 能 写 个 程 序 实 现 自 动 考 勤 ， 希 望 实 现 的 主 要 功 能 是 ： 指 定 用 户 名 密 码 登 录 和 指 定 时 间 签 到 签 退 ， 扩 展 功 能 是 ： 自 定 义 签 到 和 签 退 的 I P 或 定 位 地 址 。 系 统 逻 辑 分 析 系 统 逻 辑 分 析 为 了 通 过 p y t h o n 实 现 上 述 功 能 ， 首 先 需 要 人 工 访 问 系 统 进 行 相 关 的 操 作 ， 并 抓 包 分 析 请 求 和 返 回 数 据 ， 弄 清 逻 辑 原 理 ， 下 面 介 绍 分 析 过 程 ： 登 录 登 录 访 问 O A 系 统 登 录 页 面 ， 点 击 输 入 登 录 信 息 后 截 取 登 录 数 据 包 ， 分 析 发 现 登 录 接 口 除 了 验 证 用 户 名 和 密 码 外 ， 还 会 验 证 下 图 红 框 所 示 的 c o o k i e 和 t o k e n 参 数 。 因 此 我 们 需 要 找 到 这 两 个 参 数 值 从 哪 里 获 取 。 重 新 访 问 登 录 页 面 并 抓 取 返 回 包 ， 首 先 从 返 回 包 头 部 看 到 了 J S E S S I O N I D 参 数 ， 而 另 一 个 l t 参 数 则 在 返 回 页 面 的 源 码 中 。 弄 清 楚 这 两 个 参 数 的 来 源 后 ， 我 们 重 新 回 到 登 录 页 面 提 交 登 录 请 求 ， 获 取 并 记 录 下 会 话 c o o k i e 。 考 勤 考 勤
登 录 账 号 后 ， 进 入 考 勤 模 块 进 行 打 工 并 截 取 数 据 包 ， 可 以 看 出 程 序 是 通 过 向 考 勤 接 口 提 交 参 数 值 为 C H E C K I N 和 C H E C K O U T 的 j s o n 字 符 串 以 实 现 签 到 和 签 退 。 另 外 可 以 看 到 请 求 包 中 携 带 了 好 几 个 c o o k i e 参 数 ， 经 过 不 断 的 测 试 排 除 后 ， 最 终 确 定 W E B I D 、 J S E S S I O N I D 和 E T E A M S I D 这 三 个 为 关 键 c o o k i e ， 其 余 几 个 都 可 以 忽 略 。 自 定 义 考 勤 地 址 自 定 义 考 勤 地 址 上 述 测 试 过 程 是 P C 端 的 ， 由 于 其 中 并 没 有 涉 及 到 地 址 的 参 数 ， 因 此 转 到 A P P 端 进 行 测 试 。 截 取 A P P 端 的 考 勤 请 求 包 ， 可 以 看 到 c h e c k a d d r e s s 参 数 就 是 考 勤 定 位 地 址 。 笔 者 尝 试 在 P C 端 的 考 勤 请 求 参 数 中 插 入 c h e c k a d d r e s s ， 从 响 应 包 中 可 以 看 出 已 经 成 功 使 用 该 参 数 自 定 义 考 勤 地 址 进 行 考 勤 ， 同 时 这 里 如 果 再 加 入 经 纬 度 参 数 的 话 ， 即 可 高 度 模 拟 定 位 考 勤 。 值 得 关 注 的 是 ， 笔 者 分 析 发 现 当 考 勤 请 求 携 带 了 P C 端 U A 时 ， 服 务 端 会 将 客 户 端 识 别 为 P C 端 ， 此 时 不 会 处 理 c h e c k a d d r e s s 参 数 ， 签 到 地 址 就 是 客 户 端 的 真 实 I P 地 址 。 当 考 勤 请 求 携 带 移 动 端 U A 或 者 p y t h o n U A 时 ， 服 务 端 会 将 客 户 端 识 别 为 移 动 端 且 处 理 c h e c k a d d r e s s 参 数 ， 此 时 就 可 以 实 现 自 定 义 考 勤 地 址 ， 包 括 I P 地 址 和 地 理 位 置 。 逻 辑 梳 理 逻 辑 梳 理 通 过 上 述 操 作 后 ， 笔 者 已 经 了 解 到 登 录 接 口 和 考 勤 接 口 的 逻 辑 和 请 求 形 式 ， 下 面 简 单 梳 理 相 关 流 程 ， 这 个 流 程 也 就 是 后 续 编 写 程 序 主 要 的 逻 辑 依 据 ： 功 能 实 现 功 能 实 现 这 里 先 回 顾 一 下 本 程 序 实 现 需 求 是 ： 指 定 用 户 名 密 码 登 录 和 指 定 时 间 签 到 签 退 。 通 过 上 述 逻 辑 梳 理 ， 已 经 可 以 实 现 指 定 用 户 和 密 码 登 录 已 经 签 到 签 退 ， 另 外 还 需 要 实 现 的 就 是 指 定 时 间 ， 下 面 我 们 加 入 指 定 时 间 相 关 的 功 能 再 次 梳 理 p y t h o n 程 序 的 主 要 功 能 逻 辑 ： 1 . 【 用 户 访 问 登 录 页 面 】               | |               / 2 . 【 登 录 页 面 返 回 一 个 c o o k i e ( J S E S S I O N I D ) 和 t o k e n ( l t ) 】               | |               / 3 . 【 用 户 携 带 c o o k i e 像 登 录 接 口 提 交 t o k e n 、 用 户 名 和 密 码 】               | |               / 4 . 【 登 录 接 口 验 证 成 功 后 返 回 会 话 c o o k i e ( E T E A M S I D J S E S S I O N I D ) 】               | |               / 5 . 【 用 户 携 带 会 话 c o o k i e 向 考 勤 接 口 提 交 签 到 / 签 退 请 求 】 1 . 【 输 入 用 户 名 、 密 码 、 签 到 签 退 时 间 运 行 程 序 】               | |               / 2 . 【 登 录 系 统 获 取 会 话 c o o k i e 】               | |               / 3 . 【 程 序 获 取 本 地 时 间 】               | |
程 序 结 构 程 序 结 构 梳 理 出 程 序 主 要 功 能 逻 辑 后 ， 开 始 定 义 函 数 分 别 实 现 上 述 主 要 功 能 ， 下 面 列 出 程 序 的 主 要 函 数 结 构 ： 代 码 解 析 代 码 解 析 通 过 上 面 的 介 绍 ， 我 们 已 经 大 概 了 解 整 个 程 序 的 运 行 逻 辑 ， 下 面 对 部 分 关 键 代 码 进 行 解 析 （ 部 分 常 规 代 码 有 省 略 ） ：               | |               / 4 . 【 程 序 比 对 本 地 时 间 和 用 户 设 定 时 间 】               | |               / 5 . 【 在 指 定 时 间 携 带 会 话 c o o k i e 进 行 考 勤 】 d e f   g e t _ c o o k i e ( u s e r , p a s s w d ) : 登 录 系 统 ， 获 取 会 话 c o o k i e ， 该 函 数 实 现 了 [ 逻 辑 梳 理 ] 中 的 第 2 - 4 步 d e f   k e e p _ s e s s i o n ( ) : 维 持 会 话 c o o k i e 有 效 性 ， 因 c o o k i e 长 期 不 活 跃 会 失 效 ， 因 此 通 过 此 函 数 访 问 系 统 以 维 持 c o o k i e ， 如 果 c o o k i e 已 经 失 效 ， 则 会 调 用 g e t _ c o o k i e 函 数 重 新 登 录 获 取 c o o k i e d e f   c h e c k _ i n ( ) : 签 到 模 块 ， 携 带 c o o k i e 向 考 勤 接 口 提 交 C H E C K I N d e f   c h e c k _ o u t ( ) : 签 退 模 块 ， 携 带 c o o k i e 向 考 勤 接 口 提 交 C H E C K O U T d e f   g e t _ p o s i t i o n ( ) : 定 位 模 块 ， 根 据 用 户 输 入 的 地 理 位 置 获 取 经 纬 度 d e f   c h e c k _ t i m e ( ) : 获 取 本 地 时 间 并 于 用 户 设 定 时 间 作 比 对 ， 触 发 考 勤 模 块 和 会 话 维 持 模 块 d e f   m a i n ( ) : 程 序 入 口 函 数 ， 获 取 用 户 输 入 d e f   g e t _ c o o k i e ( u s e r , p a s s w d ) :         . . . . . . . . . . .         t o k e n   =   r e . s e a r c h ( r ' L T S + c n ' , h t m l ) . g r o u p ( )         # u r l l i b 访 问 登 录 页 面 后 ， 从 页 面 中 获 取 l t 参 数 值 ， 即 t o k e n         p c o o k i e   =   r e . s e a r c h ( r ' J S E S S I O N I D = S + ' , s t r ( p r e s . i n f o ( ) . h e a d e r s ) ) . g r o u p ( )         # 访 问 登 录 页 面 后 ， 从 返 回 包 头 部 中 获 取 c o o k i e ， 后 续 提 交 登 录 请 求 时 需 要 携 带 该 c o o k i e         d a t a   = ' l t = ' + t o k e n + ' & e x e c u t i o n = e 1 . 2 & j _ p c C l i e n t = & _ e v e n t I d = s u b m i t & i s A p p l y e d = f a l s e & r e g i s t e r S o u r c e U r l = & r e g i s t e r S o u r c e = & r e g i s t e r D a t a S o u r c e = & u s e r n a m e = ' + u s e r + ' & p a s s w o r d = ' + p a s s w d         # 组 合 t o k e n 和 用 户 输 入 的 登 录 信 息 ， 用 于 组 成 登 录 请 求         r e q   =   u r l l i b 2 . R e q u e s t ( l u r l )         c j   =   c o o k i e l i b . C o o k i e J a r ( )         o p e n e r   =   u r l l i b 2 . b u i l d _ o p e n e r ( u r l l i b 2 . H T T P C o o k i e P r o c e s s o r ( c j ) )         # 通 过 c o o k i e j a r 记 录 登 录 成 功 后 页 面 返 回 的 会 话 c o o k i e         o p e n e r . a d d h e a d e r s   =   [ ( ' C o o k i e ' , p c o o k i e ) ]         # 在 登 录 请 求 包 头 中 加 入 一 开 始 获 取 到 的 c o o k i e         t r y :                 r e s   =   o p e n e r . o p e n ( l u r l , d a t a = d a t a , t i m e o u t = 1 0 )         e x c e p t   u r l l i b 2 . U R L E r r o r :                 p r i n t   ' [ E R R O R ] U r l l l i b   e r r o r ,   r e t r y   l a t e r '         t r y :                 c o o k i e   =   r e . s e a r c h ( r ' E T E A M S I D = w + ' , s t r ( c j ) ) . g r o u p ( ) + ' ; ' + r e . s e a r c h ( r ' J S E S S I O N I D = w + ' , s t r ( c j ) ) . g r o u p ( ) + ' ; ' + r e . s e a r c h ( r ' W E B I D = w + ' , s t r ( c j ) ) . g r o u p ( )         # 到 这 一 步 已 经 登 录 成 功 ， c o o k i e j a r 已 经 记 录 了 会 话 c o o k i e ， 记 录 形 式 是 这 样 的 ： < C o o k i e J a r [ < C o o k i e   B I D U P S I D = B 6 8 1 3 7 8 7 5 8 C B 3 5 8 6 0 2 9 E B F F F F 1 6 F B D E 2   f o r   . b a i d u . c o m / > ,   < C o o k i e   P S T M = 1 5 3 2 4 0 4 6 9 0   f o r   . b a i d u . c o m / > ,   < C o o k i e   B D _ N O T _ H T T P S = 1   f o r   w w w . b a i d u . c o m / > ] >         因 此 这 里 利 用 正 则 匹 配 出 我 们 所 需 要 的 3 个 c o o k i e 值                 p r i n t   ' [ I N F O ] L o g i n   s u c c e e d ,   y o u r   c o o k i e   i s : ' + c o o k i e         . . . . . . . . . . . d e f   c h e c k _ i n ( ) :         . . . . . . . . . . . .         r e q   =   u r l l i b 2 . R e q u e s t ( c u r l )         r e q . a d d _ h e a d e r ( " C o o k i e " , c o o k i e )         r e q . a d d _ h e a d e r ( " C o n t e n t - T y p e " , " a p p l i c a t i o n / j s o n " )         i f   s t a t   = =   ' 0 ' :                 d a t a   =   j s o n . d u m p s ( { " t y p e " : " C H E C K O U T " , " c h e c k A d d r e s s " : a d d r , " l o n g i t u d e " : l o n g i , ' l a t i t u d e ' : l a t i } )         # 当 用 户 自 定 义 了 考 勤 地 址 时 ， 且 成 功 获 取 到 经 纬 度 信 息 时 ， 提 交 的 请 求 中 加 入 了 地 理 位 置 和 经 纬 度 参 数 ， 服 务 端 默 认 将 u r l l i b 的 U A 识 别 为 移 动 端 ， 故 会 记 录 用 户 提 交 的 地 理 信 息 ， 完 美 模 拟 定 位 考 勤 效 果         e l i f   s t a t   = =   ' 1 ' :                 d a t a   =   j s o n . d u m p s ( { " t y p e " : " C H E C K O U T " , " c h e c k A d d r e s s " : a d d r } )         # 当 用 户 自 定 义 了 考 勤 地 址 时 ， 但 未 成 功 获 取 到 经 纬 度 信 息 时 ， 提 交 的 请 求 中 只 加 入 地 理 位         e l i f   s t a t   = = ' 2 ' :                 r e q . a d d _ h e a d e r ( ' U s e r - A g e n t ' , u a )                 d a t a   =   j s o n . d u m p s ( { " t y p e " : " C H E C K O U T " } )         # 当 用 户 未 自 定 义 考 勤 地 址 时 ， 提 交 的 请 求 按 P C 端 原 始 格 式 ， 且 此 处 需 要 加 入 自 定 义 的 P C 端 U A ， 否 则 服 务 端 会 将 签 到 地 址 记 录 为 空 值         t r y :                 r e s   =   u r l l i b 2 . u r l o p e n ( r e q , d a t a = d a t a , t i m e o u t = 5 ) . r e a d ( )                 s m s g   =   r e s . f i n d ( ' 签 到 成 功 ' )                 f m s g   =   r e s . f i n d ( ' 签 到 失 败 ' )                 i f   s m s g   >   - 1 :                         p r i n t   ' [ I N F O ] ' + t i m e . s t r f t i m e ( ' % Y - % m - % d _ % H : % M ' , t i m e . l o c a l t i m e ( ) ) + '   C h e c k i n   s u c c e e d '                 e l i f   f m s g   >   - 1 :                         p r i n t   ' [ W A R N I N G ] ' + t i m e . s t r f t i m e ( ' % Y - % m - % d _ % H : % M ' , t i m e . l o c a l t i m e ( ) ) + '   C h e c k i n   f a i l : ' + r e s         # 以 上 代 码 通 过 在 返 回 报 文 中 查 找 成 功 和 失 败 的 字 符 ， 作 为 考 勤 是 否 成 功 的 判 断 依 据 ， 并 输 出 到 终 端 提 示 用 户         . . . . . . . . . . d e f   c h e c k _ t i m e ( ) :         w h i l e   T r u e :
运 行 效 果 运 行 效 果 总 结 总 结 本 文 分 享 了 笔 者 利 用 p y t h o n 编 写 某 O A 系 统 自 动 考 勤 程 序 的 过 程 ， 包 括 对 系 统 逻 辑 的 分 析 、 程 序 结 构 的 介 绍 和 关 键 代 码 的 解 析 等 内 容 。         w h i l e   T r u e :                 l t i m e   =   t i m e . s t r f t i m e ( ' % H : % M ' , t i m e . l o c a l t i m e ( ) ) . l s t r i p ( ' 0 ' )                 d a y   =   t i m e . s t r f t i m e ( ' % a ' , t i m e . l o c a l t i m e ( ) )                 # 获 取 当 前 的 时 间 ， l s t r i p 去 0 是 为 了 时 针 为 0 - 9 的 个 位 数 时 进 行 格 式 统 一                 . . . . . . . . . .                 i f   l t i m e   = =   ' 4 : 3 0 ' :                         k e e p _ s e s s i o n ( )                         t i m e . s l e e p ( 6 0 )                 # 由 于 会 话 c o o k i e 在 一 定 时 间 后 （ 貌 似 是 十 几 个 小 时 ） 会 失 效 ， 因 此 设 定 在 凌 晨 调 用 k e e p s e s s i o n ( ) 维 持 c o o k i e                 e l i f   l t i m e   = =   i n t i m e . l s t r i p ( ' 0 ' )   a n d   d a y   n o t   i n   ( ' S a t ' , ' S u n ' ) :                 # 比 对 本 地 时 间 与 用 户 输 入 时 间 ， 且 判 断 是 否 周 末                         k e e p _ s e s s i o n ( )                 # 进 行 考 勤 前 ， 再 次 检 验 c o o k i e 是 否 有 效                         r n d   =   r a n d o m . r a n d i n t ( 0 , 6 0 0 )                         p r i n t   ' [ I N F O ] C h e c k i n   a f t e r   '   +   s t r ( i n t ( r n d ) / 6 0 )   +   '   M i n   '   +   s t r ( i n t ( r n d ) % 6 0 )   +   '   S e c '                         t i m e . s l e e p ( i n t ( r n d ) )                         c h e c k _ i n ( )                 # 为 了 避 免 用 户 设 定 一 个 时 间 后 ， 程 序 每 天 都 在 同 一 时 间 点 考 勤 ， 这 里 结 合 s l e e p 和 r a n d o m 实 现 在 用 户 设 定 时 间 上 正 向 浮 动 随 机 时 间 进 行 考 勤                         t i m e . s l e e p ( 6 0 )                 . . . . . . . .                 . . . . . . . .                 c h e c k _ t i m e ( ) d e f   g e t _ p o s i t i o n ( a d d r ) :         g l o b a l   l o n g i         g l o b a l   l a t i         u r l   =   ' h t t p : / / a p i . m a p . b a i d u . c o m / g e o c o d i n g / v 3 / ? a d d r e s s = ' + a d d r + ' & o u t p u t = j s o n & a k = ' + a p i _ k e y + ' & c a l l b a c k = s h o w L o c a t i o n '         h t m l   =   u r l l i b 2 . u r l o p e n ( u r l . e n c o d e ( ' u t f - 8 ' ) ) . r e a d ( )         l o n g i   =   r e . s e a r c h ( r ' l n g " : d + . d + ' , h t m l ) . g r o u p ( ) . l s t r i p ( ' l n g " : ' )         l a t i   =   r e . s e a r c h ( r ' l a t " : d + . d + ' , h t m l ) . g r o u p ( ) . l s t r i p ( ' l a t " : ' )         # 调 用 百 度 地 图 A P I 获 取 经 纬 度 信 息 ， 使 用 e n c o d e ( ' u t f - 8 ' ) 处 理 u r l 可 以 避 免 中 文 乱 码 问 题 ( 需 要 注 册 A P I K E Y )
程 序 最 终 实 现 了 用 户 自 定 义 考 勤 时 间 、 地 址 ， 并 自 动 根 据 地 址 获 取 经 纬 度 ( 如 地 址 为 I P 地 址 则 不 获 取 ) ， 每 天 在 指 定 时 间 以 上 述 自 定 义 信 息 进 行 考 勤 。 欢 迎 各 位 大 佬 提 出 本 程 序 的 不 足 之 处 。 注 ： 考 勤 地 址 可 自 定 义 的 漏 洞 已 经 上 报 。 * 本 文 作 者 ： 本 文 作 者 ： b i u b i u g o ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理