云南财经大学的校园网深澜认证协议

简单介绍了云财关于校园网的加密免责声明 本文旨在分析校园网认证协议的技术原理供教育交流与网络优化参考严禁用于商业用途或任何违反《网络安全法》《著作权法》及学校规定的行为。文中部分描述可能与原有系统关联相关权利归属开发者所有。若内容涉及侵权请联系作者删除。读者使用本文技术造成的风险需自行承担。前言基于huxiaofan1223的文章和zu1k的开源项目来对我学校做的一些补充和修改一、云财的深澜校园网我直接套用huxiaofan1223的两种网络请求分析了学校里面的加密二、关于i的加密和info出现的问题1.encode与xencode开始我以为encode是新的加密手段但是用zu1k的xencode加密成功登录后我才发现是一样的准确来说是变种的XXTEA加密。2.网页端点击登录出现INFO Error锛宝rr_code2的原因不确定当前是否会出现校园网有些BUG已经在26年修复我理解的主要是info获取出现了错误登录的请求字段和i的加密在网页端JavaScriptparams: { action: login, username: username, password: _this4.userInfo.otp ? {OTP} password : {MD5} hmd5, os: _this4.portalInfo.userDevice.device, name: _this4.portalInfo.userDevice.platform, // 双栈认证时 double_stack 参数为 0 double_stack: _this4.portalInfo.doub !obj.host ? 1 : 0, chksum: sha1(str), info: i, ac_id: ac_id, ip: ip, n: n, type: type },var i _classPrivateFieldGet(_this4, _encodeUserInfo).call(_this4, { username: username, password: password, ip: ip, acid: ac_id, enc_ver: enc }, token);这里的info:i i的加密包含ac_id,登录时的ac_id要改成7才能登录成功。也就是说网页认证地址中云南财经大学上网认证平台http://172.16.130.31/srun_portal_success?ac_id1themeynufeacid改成7就不会出现INFO Error锛宝rr_code2开源项目地址具体的加密代码可以在里面的utils里面看。AI也发展起来了借助AI理解分析更快除了登录校园网还能导入课表查成绩。仅限安卓客户端采用kotlin编写后端jetpack compose​为前端。APP在giteehttps://gitee.com/weitool/YNUFEgithubWeiTool/YNUFE: 云财的安卓APP,非官方涵盖校园网登陆课表查询成绩查询