PHP绕过网站登录,绕过验证码，模拟登录 php

这几天一直在做识别验证码的API，已经做出来了，不过我突然有发现可以绕过验证码，

先上代码

header("Content-Type: text/html; charset=utf-8");

function login_get($url, $cookie) {

$curl = curl_init();//初始化curl模块

curl_setopt($curl, CURLOPT_URL, $url);//登录提交的地址

curl_setopt($curl, CURLOPT_HEADER, 0);//是否显示头信息

curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);//是否自动显示返回的信息

curl_setopt($curl, CURLOPT_COOKIEJAR, $cookie); //设置Cookie信息保存在指定的文件中

curl_setopt($curl, CURLOPT_GET, 1);//提交方式

$rs=curl_exec($curl);//执行

curl_close($curl);

return $rs;

}

function get_content($url, $cookie) {

$ch = curl_init();

curl_setopt($ch, CURLOPT_URL, $url);

curl_setopt($ch, CURLOPT_HEADER, 0);

curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);

curl_setopt($ch, CURLOPT_COOKIEFILE, $cookie); //读取cookie

$rs = curl_exec($ch); //执行cURL抓取页面内容

curl_close($ch);

return $rs;

}

//设置cookie保存路径

$cookie = dirname(__FILE__) . '/cookie.txt';

//登录地址

$id='学号';

$psw='密码';

$pswd=strtoupper(md5($psw));//密码md5加密且转为全大写

$url = "http://202.119.81.112:9080/njlgdx/xk/LoginToXk?method=verify&USERNAME=$id&PASSWORD=$pswd";

//登录

login_get($url, $cookie);

//登录后要获取信息的地址 ,获取登录页的信息

$url2='http://202.119.81.112:9080/njlgdx/xskb/xskb_list.do?Ves632DSdyV=NEW_XSD_PYGL';//课表地址

$content=get_content($url2, $cookie);

//删除cookie文件

@ unlink($cookie);

echo $content;

?>

为什么这样可以呢？介绍一下我的发现过程

这是南理工教务处登录界面，打开抓包工具，正常登录

登录后的主界面，post 四个参数，最后一个是验证码，我们要绕过验证码

点击右上角注销

注意地址栏有所变化，右边get的目标地址和刚刚不一样，继续登录

发现这次post的地址非常特殊，后半段是 学号＋一段数据，显然那是密码的md5加密结果。

可以通过get获得页面，选择这个地址

然后就是上面的代码，

结果页面

这算是学校系统一个小bug吧，不需要验证码就能进。我需要“上交给国家吗？”  哈哈哈

不管这个以后能不能用，我的验证码处理API也做的差不多了，一样进入。。