韩国hanatour的gnis系统考勤管理修改建议

我们公司与韩国哈那多乐合作,使用他们的GNIS系统来办公.其中我们要使用这个系统来做考勤打卡.

分析:

GNIS系统的考勤方式是通过记录当日首次用户登录的时间及IP地址.管理人员通过固定IP地址及来比对,确认职员是否在公司打卡

技术点:

IP地址可以通过代理实现,(我这里的网络环境是公司使用的是大厦的线路,所以不支持对外开放.)

打卡时间的确认(每日首次打卡记录和当日最后一次时间退出)

考勤弱点利用:

将http://gnis.hanatour.net/hana/gnis2_login.jsp,这个页面另存HTML文件

用记事本,打开这个保存的文件,修改如下value中红色字体部分,正常默认情况下VALUE中是没有值的,你需要根据自己的情况添加

name="companycode" type="text" value="B10565"

name="userid" type="text" value="S0019"

name="passwd" type="password" class="quick_black" value="aaaa"

在</script>和</head>之间加入如下代码

<script>
function sub()
{
document.f1.submit();
}
var rnd = Math.random();
var delay = Math.floor(rnd*60)*1000;//不是很精确0—54的随机数
setTimeout(sub,delay);//以毫秒为单位的.1000代表一秒钟.根据你需要修改这个时间.
</script>

这段代码是让页面记住你的帐号和密码,然后自动登录上去.下面SCRIPT部分其实随机时间,表示让页面等待多长时间后,再进行登录.
其实这么做的目的就是表明,考勤管理人员也不傻,你每天自动登录时间都一样,肯定会引起怀疑,所以设定一个时间范围的偏差,让登录时间不一样.

最后一步,只需要在计划任务中,添加一个按时间打开这个HTML页面就可以了.

改进部分:

1.程序员可以在代码中加入登录输入验证码(不过这个只要也可以被破解)

2.设定登录随机问题

其实如何设置,弱点还是存在,最重要的是加强公司的人员管理,因为就是通过技术手段实现打开,然后依然还可以让别人代替你去打卡.

作品:

用程序,针对这个打卡,写了一个小工具.只要输入公司编码,用户名和密码,会自动生成登陆页,挂在电脑上,他会自动帮你进行每日打卡操作