一次课上，老师让同学们扫描二维码关注对分易教学平台，使用对分易进行考勤，其特点是在设定的时间内，必须在微信里面输入四个数字(老师提供的考勤密码)，方式很新颖，但是没有基于生物特征签到的方法都是有漏洞的，遂决定晚上回去研究一下。
1.抓包分析签到接口
使用nslookup得到对分易的IP地址
由于页面只能在微信内部打开，所以在这里使用Wireshark抓包分析，首先笔记本开启wifi分享，手机接入后，启动Wireshark
经过分析我们发现了以下接口：
出勤状态查询接口
POST/_CheckIn/MBCount.ashx HTTP/1.1
Connection:keep-alive
Content-Length: 38
Accept: */*
X-Requested-With:XMLHttpRequest
User-Agent:Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko)Chrome/42.0. Safari/537.36 LBBROWSER
Content-Type:application/x-www-form- charset=UTF-8
Referer:/_CheckIn/PC/TeachCheckIn.aspx
Accept-Encoding:gzip, deflate
Accept-Language:zh-CN,q=0.8
action=getcheckintotalbyciid&ciid=6666
返回格式：
{&OutNumber&:1,&AbsenceNumber&: 0, &LateNumber&: 0,&LeaveNumber&: 0,&TotalNumber&:1}
经过分析得出下列含义：
出勤1& 缺勤0 迟到0 请假0& 总数1
POST/_CheckIn/CheckIn.ashx HTTP/1.1
Connection:keep-alive
Content-Length: 54
Accept: */*
X-Requested-With:XMLHttpRequest
User-Agent:Mozilla/5.0 (L Android 5.1.1;) AppleWebKit/537.36(KHTML, like Gecko) Version/4.0 Chrome/37.0.0.0 Mobile MQQBrowser/6.8TBS/036824 Safari/537.36 MicroMessenger/6.3.27.880 NetType/WIFI Language/zh_CN
Content-Type:application/x-www-form- charset=UTF-8
Referer:/_CheckIn/MB/CheckInStudent.aspx?pasd=0.83
Accept-Encoding:gzip, deflate
action=studentcheckin&studentid=666666&checkincode=0221
返回格式：
{&msg&:1,&msgbox&:&签到成功！&}
然后使用postman请求接口发现
成功了！ 显然对方没有对接口请求做验证
签到的时候需要携带三个变量
action&& studentid &checkincode&分别为：动作& 学生ID& 考勤密码
那么问题来了，学生ID从什么地方获取，继续抓包，在查看学生列表中发现了下面这个接口。
获取全班接口
/_UserCenter/StudentsList.ashx
Content-Disposition:form- name=&action&
getstudentlist
Content-Disposition:form- name=&ClassID&
6666使用这个接口可以获取全班学生的详细信息
&(后来发现这个接口更换classID可以获取平台上其他学校的学生信息，有信息泄露的风险，太不严谨了，希望厂商添加token验证)
这个接口需要携带ClassID，那么这个ID从哪儿得到？经过分析发现，在PC端页面中存在几个隐藏的input，图中红色框内即是ClassID，使用这个接口就可以得到本班所有人的studentid
2．APP制作
方法已经找到了，就是简单的接口请求，那么开始着手做一个简单的Android APP。
2.1 UI设计
功能为一键签到，遂想起来了百度贴吧的一键签到页面
使用hierarchyviewer分析其布局，上半部分主要如下
仿照其大体做了一个(感觉不如人家的漂亮%&_&%)
由于获取到的本班学生信息有很多，在这里只需要studentid，idno，username，一个一个粘贴太累，用php写了一个小程序，将所需的信息导入了数据库
* Created by PhpStorm.
* Time: 22:44
header(&Content-type:text/ charset=utf-8&);
$pdo = new PDO();
$pdo-&query(&set names'utf8'&);
}catch(PDOException$e){
die(&数据库连接失败&.$e-&getMessage());
$class_string_json= file_get_contents(&class.json&);
$class_array =json_decode($class_string_json);
$insert_sql =&&;
for($i=0;$i&count($class_array);$i++){
$insert_sql = &insert intostudent_info (id,username,phone,idno) VALUES({$class_array[$i]-&ID},'{$class_array[$i]-&UserName}',{$class_array[$i]-&Phone},{$class_array[$i]-&IDNO})&;
$row = $pdo-&exec($insert_sql);
echo $class_array[$i]-&IDNO.&
再写一个用于添加学生时获取studentid的程序
* Created by PhpStorm.
* Time: 14:10
header(&Content-type:text/ charset=utf-8&);
$pdo = new PDO();
$pdo-&query(&set names'utf8'&);
}catch(PDOException$e){
die(&数据库连接失败&.$e-&getMessage());
$IDNO =$_GET['IDNO'];
if($token == $_GET['token']){
$select_IDNO_sql = &selectid,username,idno from student_info where idno='{$IDNO}'&;
$rs = $pdo-&query($select_IDNO_sql);
$rs-&setFetchMode(PDO::FETCH_ASSOC);
$row = $rs-&fetch();
if($row != &&){
$row['msg'] = &1&;
echo json_encode($row);
$row['msg'] = &0&;
echo json_encode($row);
exit('非法访问 token error');
通过学号预先添加学生，当课上签到的时候输入考勤密码，点击圆形按钮即可批量签到。大体功能已经完成了，时间仓促，代码写的很丑，也没有分包(～￣▽￣)～
&&--本文章仅学习交流之用，如有侵权请联系我--&
参考知识库
* 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场
访问：5223次
排名：千里之外
原创：36篇
(1)(3)(1)(6)(9)(2)(15)下午就要啊!是考点,书中重要的部分,易考的图片（给你个图,上面有字母数字下午就要啊!是考点,书中重要的部分,易考的图片（给你个图,上面有字母数字让你填空）.= =哼,白等了这么长时间,我不要了
= = .孩子你真可爱这个百度一下不就可以了.七年级的
没有多少知识点~
···难道你是小纯··
你貌似认错人。。。我是大姐姐
= =当我没说
为您推荐：
其他类似问题
扫描下载二维码对分易教学平台进入交大培训课堂欢迎光临经典语录网
位置：>>>>对分易教学平台进入交大培训课堂对分易教学平台进入交大培训课堂日，高温达到39℃。
对分易小编顶着烈日来到上海交大校园。今天，重庆工商职业学院的精英教师们来参加对分课堂的创始人张学新教授的对分课堂讲座。而且张学新教授，将会在整个讲座过程中使用对分易来进行帮助教学。
外面骄阳似火，课堂里面来参加对分课堂培训的老师们非常认真，对于对分课堂这一革命性的教学模式也表现出极大的热情。
讲座中，张学新教授提到在传统教学模式下，由讲授式教学的特点：单向讲授，带来的弊端：学生听不懂，个性被压制，从而变成“低头族”。在座的老师们纷纷同意。而对分课堂是如何从心理学的角度和实际应用的角度来改变这一现状，又引起大家的惊叹与认同。
在讲座中，张学新教授使用了基于微信的对分易教学平台，让老师们亲身体验了作为学生，在课堂上可以使用到：加入班级，签到，查看课件，提交作业，在线练习，成绩即时推送等功能，大大简化了以往传统课堂的过程。可以看到，在课内课外使用对分易，无论是老师还是学生，在课堂中不但提高了效率，也提高了学生的主动性。
培训结束后，参加讲座的老师们纷纷向张教授表达对于对分课堂的热情，同时，也都准备在新学期的教学中，会使用对分易，配合对分课堂的理念。
更多关于对分课堂与对分易的案例、进展，请大家关注“对分易”公众微信平台。希望本文对分易教学平台进入交大培训课堂能帮到你。上一篇：下一篇：对分教学平台平台进入交大培训课堂本文相关搜索网友推荐的经典语句每日推荐美文最新发布的语录范文栏目食品安全与日常饮食作业-有答案的。_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
食品安全与日常饮食作业-有答案的。
上传于||暂无简介
阅读已结束，如果下载本文需要使用0下载券
想免费下载更多文档？
定制HR最喜欢的简历
下载文档到电脑，查找使用更方便
还剩5页未读，继续阅读
定制HR最喜欢的简历
你可能喜欢爱上对分易的千万个理由欢迎光临经典语录网
位置：>>>>爱上对分易的千万个理由爱上对分易的千万个理由作者：王佳玉，英语专业，乐山师范学院
不知不觉早已过了几度春秋，轻挪脚步，杏叶飘零的石子路，金桂碎碎的铺去薄薄的一层。我想春秋沉浮，万物凋零复苏，循环不灭。我所于对分易的记忆便是藏在这轮回不灭的花叶之中吧？静心凝望之下，仿佛承载着杏蝶叶飘忽于空，便要回到了那舒适遥远的日子里。
初秋树下，小坐间轻风拂面，岁月涟漪，浮起那时与对分易的点点滴滴。有幸与对分易相识是在一年半前的这个时候了，那时终于迈出高考的枷锁，像是枯草般的生活被一把熊熊大火彻底消灭。瞬间跳进五彩斑斓的大学生活，总是有那么一些迟钝与慌忙。顶着一颗毫无记忆可言的脑袋，忘记作业为何，无所适从。
如今想来，结识对分易的确充满感动与小确幸。它是一阵清风吹进我的生活，自此改变了我枯燥无主的生活。命运实诚不可知，然与对分易的相识、相知，能说是偶然却也是必然。为何爱上对分易，此间竟有千万个理由。
无法割舍的是对分易的学生考勤功能，着实改变了教师逐个点名的状况。极大的节省了上课签到点名的时间，快捷方便有效率，为我们提供了更多的学习时间。其次，对分易人性化的网上作业提交功能也让人放不下手。渐渐地，同学们都放弃当作业本和纸质资料的搬运工。在一定期限内不仅提醒学生作业，上传也是方便流畅，教师对我们所交作业逐个审阅打分、修改(新增的录音提交作业功能，扩大了提交的范围，也很是期待)，如今的方便快捷始终离不开对分易的不懈努力。还有教师定期课程资源的分享以及在线的作业练习，为学习的效率和进步保驾护航。随时随地，有了对分易即可随心学。论坛讨论区的设置，让我天马行空的想法有处可宣，能和更多的同学线上交流学习，得到更加深刻别致的见解为师生创造了反映学习问题和交流的平台。对分易极大的方便了当代的学生与老师，为我国教师量身定做了一个新型教学平台，帮助解决教学中繁琐复杂的细致工作，方便实用，提高整体教学质量。以后我和我的学生也会继续对分易带来的一切好处。
飘舞的黄叶，预示着时光的流逝。对分易若即若离的陪伴下，已近大三的我也即将成为一名合格的人民教师。虽平淡，对分易于我意义重大，早已深于脑海。如令人欢愉的财富，对分易让我更加坚定有信心，我已找到人生的支点，对分易将是我优秀忠诚教师梦上的得力助手。愿对分易不断突破，前途无量。
杏叶飘零，寂静无声，一切都很平淡。爱上对分易的理由千万个，与对分易的故事并不多，但时间不会停止，花叶不回忘记。以后教师路上，离不开它的陪伴。此生有对分易，乃吾之大幸矣。希望本文爱上对分易的千万个理由能帮到你。上一篇：下一篇：爱上对分千万万个理由本文相关搜索网友推荐的经典语句每日推荐美文最新发布的语录范文栏目}