# Jiangxi-University-Health-Check-in **Repository Path**: dexter0304/Jiangxi-University-Health-Check-in ## Basic Information - **Project Name**: Jiangxi-University-Health-Check-in - **Description**: 江西省普通高等学校 校园防疫 健康签到 自动签到 - **Primary Language**: Unknown - **License**: Not specified - **Default Branch**: master - **Homepage**: None - **GVP Project**: No ## Statistics - **Stars**: 3 - **Forks**: 1 - **Created**: 2021-06-26 - **Last Updated**: 2023-02-03 ## Categories & Tags **Categories**: Uncategorized **Tags**: None ## README # 🏫 Jiangxi-University-Health-Check-in > # 本仓库内容仅供学习参考，请不要依赖自动签到，确保自己提交的信息真实有效。参与抗疫人人有责 > ## 请注意，学校都是我虚构的，我并不是在 **南昌大学** {滑稽}，因为学校标识码它排第一，那我直接用它来讲 PHP版本 江西省普通高等学校 校园防疫 健康签到 自动签到程序 # 📝 抓包过程 > 根据老师说的，在 支付宝 -> 江西省终身学习卡 -> 小程序 -> 校园防疫 -> 健康签到 进行签到 > > 然后我就尝试 `HttpCanary` APP 直接对**支付宝**抓包，但是我发现，并不能正常抓包，直接阻断了，只抓到一条关于 `alipay.com` 域名的 > 然后小程序提示加载失败 > > 我就想到了支付宝可能对抓包有所屏蔽，网上搜的解决办法就是要装 `Xposed`、`Magisk` > 之类的进行解除限制，我手机还没解锁，要解锁还得清除手机所有数据 > ，嫌弃麻烦就没有再去折腾了 > > 大概 2020-07-26 左右，心血来潮，就去解锁了，输入 TWRP，刷入 Magisk，一气呵成 > ，根据网上查找的资料，在 `Magisk` 安装某个模块，就会将用户安装的证书转换为系统证书， > 这样就可以愉快的抓包了，但是我照着做了后，并没有用，还是阻断了，支付宝小程序那里提示 *加载失败* 好像 > > 最后，我在 `HttpCanary` 设置里发现了说推荐使用 `平行空间` 进行抓包，我在平行空间将支付宝添加进去，然后使用 `HttpCanary` 对 `平行空间抓包`，果不其然，抓到了数据 > 发现这个签到平台加载的是一个网页，然后我在 Chrome 打开，发现没有任何限制，可以直接打开。 > > ### 请往下看分析过程 # 🎯 分析过程 > 重点从第 5 点开始 1. 发现网址 `https://fxgl.jx.edu.cn/4136010403/index` 中的 `4136010403` 有点神秘，我就去网上搜，搜索结果发现这是一个高校代码， **4136010403** 代表的是 *南昌大学* 2. 这个应该全省高校公用的一个系统，通过 高校代码 进行区分，然后我在教育部网站，从 [全国高等学校名单](http://www.moe.gov.cn/srcsite/A03/moe_634/201706/t20170614_306900.html) 摘取了江西省部分，共计100所(不包含 **成人高等学校**) 3. 然后进行登录抓包，发现需要验证 *验证码* 是否输入正确，这个我就想到了获取登录 SESSION，然后定时如2分钟进行访问网页进行保活 4. 但是支付宝中，只需要登陆一次，后面无论你多久再去签到，都不用输入学号、验证码 进行登录，我觉得有点蹊跷，我就查看了 `https://fxgl.jx.edu.cn/4136010403/index` 源代码，在 241 行位置找到了以下登录方法 ``` function login(type) { initLogin = initLogin + 1; if (!type) { loginName = $("#loginName").val(); yzxx = $("#yzxx").val(); verifyCode = $("#LAY-user-login-vercode").val(); } if (loginName == '') { if (initLogin != 0) { mui.toast('请输入学号') }; return false; } var param = { loginName: loginName, loginType: loginType, yzxx: yzxx, verifyCode:verifyCode, }; mui.showLoading("验证中..", "div"); $.ajax({ type: 'post', url: "public/getLoginInfoByLoginName",//路径 data: param, success: function (data) {//返回数据根据结果进行相应的处理 mui.hideLoading(loadCallback);//隐藏后的回调函数 if (data.code == '1001') { initLogin = 2; window.localStorage.setItem('loginName',encodeURIComponent(loginName)); window.localStorage.setItem('yzxx',yzxx); window.localStorage.setItem('loginType',loginType); window.location.href = "public/homeQd?loginName=" + loginName + '&loginType='+loginType; } else { if (initLogin !== 0) { mui.toast(data.msg); } getVerify(); } } , error: function (e) { mui.hideLoading(loadCallback);//隐藏后的回调函数 mui.toast('服务异常，请稍后重试！'); getVerify(); } }); } ``` 5. **重点**是 `window.location.href = "public/homeQd?loginName=" + loginName + '&loginType='+loginType;` 这一段代码，发现通过 访问这个网址可以直接登录 `loginName` 是 *学号*，`loginType` 猜测是 *登录类型*，学生是 `0`，教职工是 `1` 6. 尝试拼接参数通过这个网址登录，果不其然，可以直接登录，搞不太懂为什么要验证验证码，然后拼接此参数进行登录。不过也还好给了我们这些**懒人机会** 7. 登录操作已经完成了，现在进行签到抓包了，发现也是比较简单，向 `https://fxgl.jx.edu.cn/4136010403/studentQd/saveStu` POST 一些参数即可 ``` //推荐你们可以直接查看 `Singleton.php` 69行，看的比较清晰 //以下是需要 POST 的参数 province=江西省 &city=赣州市 &district=章贡区 &street=街道 &xszt=0 &jkzk=0 &jkzkxq= &sfgl=1 &gldd= &mqtw=0 &mqtwxq= &zddlwz=江西省赣州市章贡区 &sddlwz= &bprovince=江西省 &bcity=赣州市 &bdistrict=章贡区 &bstreet= &sprovince=江西省 &scity=赣州市 &sdistrict=章贡区 &lng=113.499325 &lat=24.870886 &sfby=1 ``` # 🧀 使用方法 > 很乐意解决你在使用过程中遇到的问题，不出意外的话我会在 **24小时** 内查看并回复你，欢迎 [issues](https://github.com/PrintNow/Jiangxi-University-Health-Check-in/issues) 1. 修改 `Singleton.php` 第 17 行 学校代码（这个你往下翻有个 **江西省100所高校代码**） 2. 修改 `Singleton.php` 第 20 行 你的学号 3. 部署到虚拟主机，然后通过访问 `http://你的域名/Singleton.php` 即可 4. 或者使用 `crontab` 定时运行 `php -f Singleton.php` > `crontab` 使用方法可以网上查找资料 ```bash # Ubuntu 安装 php 方法，其它如 CentOS 可以网上搜 sudo apt install php7.2-cli sudo apt install php-curl ``` \[可选项\]推送到微信：修改 `Singleton.php` 第 23 行 [SCKEY](http://sc.ftqq.com/?c=code)（参见[Server酱](http://sc.ftqq.com/3 .version)） # ❗ 关于 ``street`` 参数与 ``zddlwz`` 参数 > 基于对签到数据的改动较以往数据尽量小的原则，作详细说明（感谢 [@ChiuJun](https://github.com/ChiuJun) > >[issues: street参数确定是可选项吗？](https://github.com/PrintNow/Jiangxi-University-Health-Check-in/issues/2#issuecomment-672447041) ） > 定位部分为三个环境： 1. 支付宝环境 支付宝环境需要 ``street`` 参数，参考[支付宝H5开放文档](https://myjsapi.alipay.com/jsapi/native/get-current-location.html) ``street`` 参数由返回结果的 ``pois[0].address`` 与 ``pois[0].name`` 拼接而成，最后再拼接成 ``address.zddlwz`` ```JavaScript address.street = result.pois[0].address + result.pois[0].name; //... var zddlwz =address.province+address.city+address.district+address.street; ``` 而 ``Singleton.php`` 中 ``$street`` 为空，并且没有将 ``$street`` 拼接至 ``zddlwz`` ,所以造成了本签到程序提交的**签到记录中缺失具体的街道信息**。 考虑到大部分人的环境都是支付宝，***建议将具体的街道信息加入到POST参数中*** 修改 `Singleton.php` 第 92 行为 ```JavaScript "zddlwz" => $province . $city . $district . $street,//自动地理位置：省市县(区)街道 拼接结果 ``` 2. 微信环境 微信环境中同样需要 ``street`` 参数，并且不同于支付宝环境，微信环境中 ``street`` 参数不包含 ``streetNumber`` 信息，拼接地理位置时 ``zddlwz`` 同样需要详细到街道号。 至于 ``street`` 参数中具体填什么，建议自行查看微信小程序开发者文档。 ```JavaScript address.street = addComp.street; //... address.zddlwz = addComp.province+addComp.city+addComp.district+addComp.street+addComp.streetNumber; ``` 3. H5环境 H5环境 ``street`` 参数为可选项，对于H5环境的同学，不需要对 ``Singleton.php`` 做额外更改。 ```JavaScript var addressStr = address.province + address.city + address.district; ``` # 🎨 相关 API 说明 1. 登录 API > GET，需要 302 跟随，因为登录成功后会跳转至首页 https://fxgl.jx.edu.cn/学校标识码/public/homeQd?loginName=你的学号&loginType=0 2. 签到 API > POST，POST 参数，请往上看 > 或者自己去 https://fxgl.jx.edu.cn/学校标识码/user/qdbp 页面抓包分析 https://fxgl.jx.edu.cn/学校标识码/studentQd/saveStu # 🙇‍ 感谢名单 > 感谢它们对本项目做出的贡献 - [@ChiuJun](https://github.com/ChiuJun) # 🏫 江西省100所高校代码 > ‼‼‼ 人工摘抄可能有遗漏的地方，具体请以实际为准 > > 快捷键 `CTRL + F` 可快速搜索你的学校 > > 数据来源于：http://www.moe.gov.cn/srcsite/A03/moe_634/201706/t20170614_306900.html |学校名称 |学校标识码 |主管部门 |所在地 |办学层次|备注 | |---------------|----------|----------|----|----|---| |南昌大学 |4136010403|江西省 |南昌市 |本科 | | |华东交通大学 |4136010404|江西省 |南昌市 |本科 | | |东华理工大学 |4136010405|江西省 |抚州市 |本科 | | |南昌航空大学 |4136010406|江西省 |南昌市 |本科 | | |江西理工大学 |4136010407|江西省 |赣州市 |本科 | | |景德镇陶瓷大学 |4136010408|江西省 |景德镇市|本科 | | |江西农业大学 |4136010410|江西省 |南昌市 |本科 | | |江西中医药大学 |4136010412|江西省 |南昌市 |本科 | | |赣南医学院 |4136010413|江西省 |赣州市 |本科 | | |江西师范大学 |4136010414|江西省 |南昌市 |本科 | | |上饶师范学院 |4136010416|江西省 |上饶市 |本科 | | |宜春学院 |4136010417|江西省 |宜春市 |本科 | | |赣南师范大学 |4136010418|江西省 |赣州市 |本科 | | |井冈山大学 |4136010419|江西省 |吉安市 |本科 | | |江西财经大学 |4136010421|江西省 |南昌市 |本科 | | |江西科技学院 |4136010846|江西省教育厅 |南昌市 |本科 |民办 | |景德镇学院 |4136010894|江西省 |景德镇市|本科 | | |萍乡学院 |4136010895|江西省 |萍乡市 |本科 | | |江西科技师范大学 |4136011318|江西省 |南昌市 |本科 | | |南昌工程学院 |4136011319|江西省 |南昌市 |本科 | | |江西警察学院 |4136011504|江西省 |南昌市 |本科 | | |新余学院 |4136011508|江西省 |新余市 |本科 | | |九江学院 |4136011843|江西省 |九江市 |本科 | | |江西工程学院 |4136012766|江西省教育厅 |新余市 |本科 |民办 | |南昌理工学院 |4136012795|江西省教育厅 |南昌市 |本科 |民办 | |江西应用科技学院 |4136012938|江西省教育厅 |南昌市 |本科 |民办 | |江西服装学院 |4136013418|江西省教育厅 |南昌市 |本科 |民办 | |南昌工学院 |4136013421|江西省教育厅 |南昌市 |本科 |民办 | |南昌大学科学技术学院 |4136013429|江西省教育厅 |南昌市 |本科 |民办 | |南昌大学共青学院 |4136013430|江西省教育厅 |九江市 |本科 |民办 | |华东交通大学理工学院 |4136013431|江西省教育厅 |南昌市 |本科 |民办 | |东华理工大学长江学院 |4136013432|江西省教育厅 |抚州市 |本科 |民办 | |南昌航空大学科技学院 |4136013433|江西省教育厅 |南昌市 |本科 |民办 | |江西理工大学应用科学学院 |4136013434|江西省教育厅 |赣州市 |本科 |民办 | |景德镇陶瓷大学科技艺术学院 |4136013435|江西省教育厅 |景德镇市|本科 |民办 | |江西农业大学南昌商学院 |4136013436|江西省教育厅 |南昌市 |本科 |民办 | |江西中医药大学科技学院 |4136013437|江西省教育厅 |南昌市 |本科 |民办 | |江西师范大学科学技术学院 |4136013438|江西省教育厅 |南昌市 |本科 |民办 | |赣南师范大学科技学院 |4136013439|江西省教育厅 |赣州市 |本科 |民办 | |江西科技师范大学理工学院 |4136013440|江西省教育厅 |南昌市 |本科 |民办 | |江西财经大学现代经济管理 学院|4136013441|江西省教育厅 |南昌市 |本科 |民办 | |豫章师范学院 |4136013774|江西省 |南昌市 |本科 | | |南昌师范学院 |4136014437|江西省 |南昌市 |本科 | | |上饶幼儿师范高等专科学校 |3636000312|江西省 |上饶市 |专科 | | |抚州幼儿师范高等专科学校 |3636000519|江西省 |抚州市 |专科 | | |江西工业职业技术学院 |4136010839|江西省 |南昌市 |专科 | | |江西医学高等专科学校 |4136010888|江西省 |上饶市 |专科 | | |九江职业大学 |4136011505|江西省 |九江市 |专科 | | |九江职业技术学院 |4136011785|江西省 |九江市 |专科 | | |江西司法警官职业学院 |4136012929|江西省 |南昌市 |专科 | | |江西陶瓷工艺美术职业技术 学院|4136012930|江西省 |景德镇市|专科 | | |江西旅游商贸职业学院 |4136012932|江西省 |南昌市 |专科 | | |江西电力职业技术学院 |4136012933|江西省 |南昌市 |专科 | | |江西环境工程职业学院 |4136012934|江西省 |赣州市 |专科 | | |江西艺术职业学院 |4136012936|江西省 |南昌市 |专科 | | |鹰潭职业技术学院 |4136012937|江西省 |鹰潭市 |专科 | | |江西信息应用职业技术学院 |4136012939|江西省 |南昌市 |专科 | | |江西交通职业技术学院 |4136012940|江西省 |南昌市 |专科 | | |江西财经职业学院 |4136012941|江西省 |九江市 |专科 | | |江西应用技术职业学院 |4136012942|江西省 |赣州市 |专科 | | |江西现代职业技术学院 |4136012943|江西省 |南昌市 |专科 | | |江西工业工程职业技术学院 |4136012944|江西省 |萍乡市 |专科 | | |江西机电职业技术学院 |4136012976|江西省 |南昌市 |专科 | | |江西科技职业学院 |4136013419|江西省教育厅 |南昌市 |专科 |民办 | |南昌职业学院 |4136013420|江西省教育厅 |南昌市 |专科 |民办 | |江西外语外贸职业学院 |4136013422|江西省 |南昌市 |专科 | | |江西工业贸易职业技术学院 |4136013423|江西省 |南昌市 |专科 | | |宜春职业技术学院 |4136013424|江西省 |宜春市 |专科 | | |江西应用工程职业学院 |4136013425|江西省 |萍乡市 |专科 | | |江西生物科技职业学院 |4136013426|江西省 |南昌市 |专科 | | |江西建设职业技术学院 |4136013427|江西省 |南昌市 |专科 | | |抚州职业技术学院 |4136013428|江西省 |抚州市 |专科 | | |江西中医药高等专科学校 |4136013775|江西省 |抚州市 |专科 | | |江西先锋软件职业技术学院 |4136013776|江西省教育厅 |南昌市 |专科 |民办 | |江西经济管理职业学院 |4136013866|江西省 |南昌市 |专科 | | |江西制造职业技术学院 |4136013867|江西省 |南昌市 |专科 | | |江西工程职业学院 |4136013868|江西省 |南昌市 |专科 | | |江西青年职业学院 |4136013869|江西省 |南昌市 |专科 | | |上饶职业技术学院 |4136013870|江西省 |上饶市 |专科 | | |江西航空职业技术学院 |4136013871|江西省 |南昌市 |专科 | | |江西农业工程职业学院 |4136013872|江西省 |宜春市 |专科 | | |赣西科技职业学院 |4136013873|江西省教育厅 |新余市 |专科 |民办 | |江西卫生职业学院 |4136013965|江西省 |南昌市 |专科 | | |江西新能源科技职业学院 |4136014166|江西省教育厅 |新余市 |专科 |民办 | |江西枫林涉外经贸职业学院 |4136014167|江西省教育厅 |九江市 |专科 |民办 | |江西泰豪动漫职业学院 |4136014168|江西省教育厅 |南昌市 |专科 |民办 | |江西冶金职业技术学院 |4136014241|江西省 |新余市 |专科 | | |江西管理职业学院 |4136014249|江西省 |南昌市 |专科 | | |江西传媒职业学院 |4136014250|江西省 |南昌市 |专科 | | |江西工商职业技术学院 |4136014321|江西省教育厅 |南昌市 |专科 |民办 | |景德镇陶瓷职业技术学院 |4136014402|江西省教育厅 |景德镇市|专科 |民办 | |共青科技职业学院 |4136014403|江西省教育厅 |九江市 |专科 |民办 | |赣州师范高等专科学校 |4136014465|江西省 |赣州市 |专科 | | |江西水利职业学院 |4136014476|江西省 |南昌市 |专科 | | |宜春幼儿师范高等专科学校 |4136014494|江西省 |宜春市 |专科 | | |吉安职业技术学院 |4136014504|江西省 |吉安市 |专科 | | |江西洪州职业学院 |4136014505|江西省教育厅 |宜春市 |专科 |民办 | |江西师范高等专科学校 |4136014537|江西省 |鹰潭市 |专科 | | |南昌影视传播职业学院 |4136014544|江西省教育厅 |南昌市 |专科 |民办 | |赣南卫生健康职业学院 |4136014569|江西省 |赣州市 |专科 | |