这是一个抢课用简易脚本,经测试现已成功抢到✌ Pyversion是Python版，需要Python环境 Goversion是Go版本，需要Go编译器 你也可以把ctrl+f把httpx改成requests,效果是一样的
没有httpx? 使用
pip install httpx进行下载 MacOS的话使用
pip3 install httpx
这是我为了抢课临时花半小时写的一个极其简单的发包程序，当我抢完课回过头来看的时候发现代码完全可以写的更简略一些，例如你完全可以用更简单的shell程序完成这个任务
#! bin/bash
$resp = ''
:(){
curl -s 'http://wsxk.hust.edu.cn/zxqstudentcourse/zxqcoursesresult.action' -H 'Connection: keep-alive' -H 'Cache-Control: max-age=1' -H 'Origin: http://wsxk.hust.edu.cn' -H 'Upgrade-Insecure-Requests: 1' -H 'DNT: 1' -H 'Content-Type: application/x-www-form-urlencoded' -H 'User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/72.0.3626.119 Safari/537.36' -H 'Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8' -H 'Referer: http://wsxk.hust.edu.cn/zxqstudentcourse/coursesandclassroom.action?markZB=6&ggkdl=&GGKDLBH=0&skZC=&skJC=&kcmc=%E6%98%93%E7%BB%8F' -H 'Accept-Encoding: gzip, deflate' -H 'Accept-Language: en-US,en;q=0.9' -H 'Cookie: YOUR_COOKIE' --data 'kcbh=1438094&kczxf=2&ktbh=201821438094001&ktrl=200&ktrs=200&markZB=6&kcmc=%E6%98%93%E7%BB%8F%E4%B8%8E%E4%B8%AD%E5%9B%BD%E6%96%87%E5%8C%96' --compressed > $resp
if grep '选课失败' $resp ; then
echo 'Failed.'$resp
:
else
echo 'Success.'
exit 8
fi
};
:- 登录并打开选课系统首页
- 按下F12选择顶部栏中的网络
- 选择任意一个文件查看请求头，复制
Cookie:后的字符串，填入到config.py中（注意用双引号包裹） - 找到你想要抢or截胡的课，在开启网络抓包的情况下点击报名
- 报名失败后在网络栏下的
zxqcoursesresult.action文件，查看载荷或请求，把表单数据中对应的值填入config中
- 运行主程序，不断出现"选课成功/失败"即可
经过测试，
ktrl和ktrs字段不必要。
学校禁止选课是通过前端实现的(把选课按钮给disbale了)，选课页面的接口其实依然开放着，例如9.6选课但是9.5你也能通过这个接口访问到选课页面并查看选课情况。
因此，你可以直接前往该页面，进行一次抓包发现报文
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/117.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded
Content-Length: 111
Origin: http://wsxk.hust.edu.cn
Connection: close
Referer: http://wsxk.hust.edu.cn/zxqstudentcourse/zxqclassroom.action?kcbh=1437248&ggkdl=74&markZB=
Cookie: YOURSESSION0000(以JSESSIONID=起头)
Upgrade-Insecure-Requests: 1
DNT: 1
Sec-GPC: 1
kcbh=1437248&kczxf=2.0&ktbh=202311437248001&ktrl=100&ktrs=100&markZB=&kcmc=%E9%92%A2%E7%AC%94%E7%BB%98%E7%94%BB
//url解码后发现为
kcbh=1437248&kczxf=2.0&ktbh=202311437248001&ktrl=100&ktrs=100&markZB=&kcmc=钢笔绘画参考学校其他系统,以及一点点猜测，不难发现学校的字段名都是汉语拼音的缩写。例如kcmc是课程名称，ktrl是课堂容量，ktrs是课堂人数。kcbh是课程编号，ktbh是课堂编号。构造POST报文的DATA字段值并发送即可实现选课目的
令人遗憾的是，猜测其他字段值含义的成本恐怕要大于我愿意为此付出的精力，因此这个脚本程序的进一步简易化，自动化要交给别人了，如果你有兴趣，欢迎pr
2023.9.6 增加了更高性能，更自动化全面的GoVersion
- 确认抢课报文的有效载荷，精简请求报文
- 人工缓存所有课程编号
- 找出课堂编号的规律，让使用者免于亲自抓包查找
- 添加用户输入模式，方便用户多开程序抢多门课程