校园网断线重连，用爬虫来搞定！

hello，大家好，我是大赛哥(弟)，好久不见，甚是想念。

最近因为有小需求研究了两登录的加密，也成功解密加密的参数，在这里给大家分享一波。

前段时间，有个同学他实验室服务器校园网老是掉，想问问有没有啥断线重连的方法。

当时因为比较忙并没有研究，并且也很久没有搞了，昨天没事的时候研究分析了一下，这个过程可能对有基础的人来说是个小菜一碟，但是对于没了解过的可以体验一波说不定后面就用得着。有时候会了一个其他的再会，也就简单了。

这个内容的范畴属于爬虫中的进阶：JS解密 ，当然现在随着加加壳方式多样多彩，反爬手段也越发高明，很多网站尤其是有商业性质数据网站是真的很难搞。

大部分网站，都需要进行权限认证和管理，有很多页面和操作都需要认证后才能访问，而登录就是认证最关键的步骤。我们想在一个页面上畅通无阻，那大部分都是要用户登录的。登录是很多爬虫程序要解决的第一个问题，也有很多时候也是整个爬虫中最复杂最难的部分，只有搞定登录，我们才能用程序。

上面列举登录的两个情况，第一种情况一般很少出现但是我们学生阶段写的登录就是这样实现登录的，明文不加密，但是这种情况不太安全所以大部分登录或者请求会对一些参数进行一些加密，我们如果要用程序模拟这个登录就需要把各个参数形成过程搞懂模拟生成发送才行。当然，登录其实最棘手的验证码问题由于能力有限没研究过这里不做讲解。大部分网站在错误不高情况是没有验证码的，所以大部分场景还是可以尝试搞一搞的。

校园网需要通过http成功登录后可以才访问互联网，这个登录参数密码是加密的，下面就根据我自己所在环境小分析分享给大家。

前面介绍这么多，咱们直奔主题，开始解析这个问题。

对于校园网，我们连接上它的wifi或者网线，我们处在这个校园网的局域网之中，而网络流量需要成本的，当你访问外界网络时候如果没有获得认证授权那么你是无法访问外界服务的，只有成功登录校园网平台才能访问互联网。

然而，现在登录的方式五花八门，我们第一步要观察登录的情况，大致我分成两种，一个是普通表单登录，还有的就是Ajax动态登录，

怎么区分两者呢？

很简单，登录的时候看看url有没有变化(酷酷的🐶)。

你看，某校的校园网登录页面登录之后它的url是不变的，所以说这个是Ajax登录的情况。

两者有区别嘛？区别不大的，但是Ajax一般情况可以不使用专业抓包工具，而有些form表单的登录可能涉及到各种重定向、新页面可能浏览器不太好抓对应信息，然后需要借助一些fiddler、wireshark等工具抓包。

首先，我们要打开浏览器的F12,打开network这一项，然后点进去XHR这个小目录，这里面all的话获取内容太多，而少部分数据可能藏在JavaScript中(正常不会)。而doc一般就是主页面了，如果普通form表单的话就要看doc请求了。

点击登录之后你就可以看到各个请求交互的内容了。你会发现在这个网页上有个login，login上面有个getchallenge，首先点开login查看携带的参数。

可以看到这个请求的参数有三个，分别是用户名，密码，和一个不知道的challenge，但是上面有个getchallenge请求，然后一看一下果然有一challenge这个参数，当然如果有其他参数，它可能直接存在页面中，也可能通过加密动态生成，就要自己分析啦，从上面图中可以发现，其实我们就只需要破译这个密码的加密方式就得啦(对数据敏感的人可能都已经猜到它是什么加密了)。

既然知道需要解决哪一个参数，那么一般来说可以从两个方面入手，第一个就是利用浏览器元素定位到登录那个按钮，在全局搜索查看js中哪里用到，可以debug其中的逻辑，但是很多这时这种方案看似从前到后实际上你很难发现一些有用内容，因为你不知道它的参数可能在你填写完就加密好了，所以不推荐这种方式。

直接对着参数进行搜索，里面有username、password、challenge这三个参数你可以直接搜，这里面我就搜索password，看看到底哪里用到了password，包括login等词都可以搜搜。最终我在某个地方看到login的逻辑，这个password应该就是经过createChapPassword 方法实现加密。

我们在这里打一个断点，然后点一下登录,程序成功到达断点，并且此时我们的账号密码都还是明文 ，说明数据都还是未被加密的，从这里就要开始捋一捋逻辑了。

进入查看一看函数，就发现核心内容就在这里。