問卷星實現自動填表刷問卷（問卷星分析post協議實現 安卓版）

前情提要： 因為2020年突發的肺炎學校需要每天填表記錄體溫因此才寫了這個  問卷內容類似此表 https://www.wjx.cn/jq/69606110.aspx     本人 不會正則 里面尋找特定字符基本都是分割字符串完成的諒解 

參考 他的算法    js代碼 轉java 自己需要寫一會 又不是易語言 所以基本那個加密算法直接拿來抄了https://blog.csdn.net/qq_40695278/article/details/88851443

上面作者說的比較清楚了 可以自己抓包看一下 

其實思路很簡單類似於java 寫的后台地址 知道他后台什么參數 提交的什么咱們就能直接發請求不需要填表

 

有發現請求url里面帶了9個參數

submittype=1 一直不變  

curid =你地址url后面的數字html 頁面里面也有一個js全局變量

t 我記得是當前時間戳

ktimes 這個真的不大明白 加密算法跟這個有關系 一般都是100-300之間

rn 隨機數 html 頁面有個全局變量 就是這個 

hlv 固定為 1

jqnonce 這個html 中js全局變量也有 應該是服務器傳回來的值 還有那個隨機數 可以爬蟲獲取

jqsign    為 jqnonce 經過算法加密后得到一串字符 這個加密算法js中可以找到 

 

另外就是提交的表單了 他以post 方式提交 類似於 submitdata：1$2} 每個題號 就是1 2 3 ...順着數 題號后跟着$ 之后就是答案 最后是一個 }實現結尾 具體自己看看去 

 

分析后這幾個參數都可以得到 然后就可模擬填表了 .........

下面 是一個java 我測試的例子 寫的不好 湊合玩 而且不完善

Te.java    (當時名字隨便起的)

/**
 * 
 */
package zzzzzzz;

import java.io.IOException;
import java.text.ParseException;
import java.text.SimpleDateFormat;
import java.util.ArrayList;
import java.util.Arrays;
import java.util.Date;
import java.util.List;
import java.util.regex.Matcher;
import java.util.regex.Pattern;

/**
 * @author QQ
 * 信1605-1 HJJ
 */
public class Te {

    public static void main(String[] args) throws ParseException {
        
        try {
            getsticc();
            
        } catch (IOException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }
        
        
        }




    /*
     * 加密算法*/

    public static String dataenc(String jqnonce) {
        int ktime = 200;
        // 模擬js算出jqsign
        StringBuffer g = new StringBuffer();
        String d[] = new String[]{};
        for (int c = 0; c < jqnonce.length(); c++) {
            int b = ktime % 10;
            if (b == 0) b = 1;
 
            char[] temp = jqnonce.toCharArray();
            String unicodeValue = getUnicode(temp[c]);
 
            int f = Integer.valueOf(unicodeValue.toString()).intValue() ^ b;
 
            if (c != 0) {
                g.append(",");
            }
            g.append(String.valueOf(f));
            String h = asciiToString(g.toString());
 
        }
        String jqsign = d.toString();
        System.out.println("jqnonce  " + jqnonce + "  jqsign  " + Arrays.toString(d)+asciiToString(g.toString()));
        return asciiToString(g.toString());
}
 
 
//getUnicode函數
public static String getUnicode(char c) {
        String returnUniCode = null;
        returnUniCode = String.valueOf((int) c);
        return returnUniCode;
 
    }
/**
* Ascii轉換為字符串
* 
* @param value
* @return
*/
public static String asciiToString(String value) {
    StringBuffer sbu = new StringBuffer();
    String[] chars = value.split(",");
    for (int i = 0; i < chars.length; i++) {
        sbu.append((char) Integer.parseInt(chars[i]));
    }
    return sbu.toString();
}

/*測試函數 里面提交的寫死了 大家可以自己創建問卷弄一下*/
public  static void getsticc() throws IOException
{
    Document document =Jsoup.connect("https://www.wjx.cn/jq/60528049.aspx")
              .data("query", "Java")
              .userAgent("Mozilla")
              .cookie("auth", "token")
              .timeout(3000)
              .get();
    
    //String title = document.title();
    String temp=document.body().toString().split("總頁數，問卷相關")[1];
    String rndnum=temp.split("rndnum=\"")[1].split("var simple")[0].replaceAll("\";", "").trim();
    String starttime=temp.split("starttime=\"")[1].split("langVer=")[0].replaceAll("\";", "").trim();
    String jqnonce=temp.split("jqnonce=\"")[1].split("var isChuangGuan")[0].replaceAll("\";", "").trim();
    
    long timeStampnow = System.currentTimeMillis();  
    String jiami=dataenc(jqnonce);
     //demo:代理訪問
    String url = "https://www.wjx.cn/joinnew/processjq.ashx?"+"submittype=1&curID=60528049&t="+timeStampnow+"&starttime="+UrlUtil.getURLEncoderString(starttime)+"&ktimes=200&rn="+rndnum+"&hlv=1&jqnonce="+jqnonce+"&jqsign="+UrlUtil.getURLDecoderString(jiami);
    String para = "submitdata=1%242020-04-04%7D2%24%E5%97%AF%E5%97%AF%7D3%2411%7D4%241%7D5%241%7D6%2411%7D7%2411%7D8%2433%7D9%24111%7D10%2422%7D11%24233%7D12%2444%7D13%2422%7D14%2422%7D15%2433%7D16%24%E6%B2%B3%E5%8C%97%E7%9C%81%E9%82%A2%E5%8F%B0%E5%B8%82%E6%A1%A5%E4%B8%9C%E5%8C%BA%E8%A5%BF%E9%97%A8%E9%87%8C%E8%A1%97%E9%81%93%E7%BA%A2%E6%98%9F%E8%A1%97888%E5%8F%B7%E9%82%A2%E5%8F%B0%E5%B8%82%E4%BA%BA%E6%B0%91%E6%94%BF%E5%BA%9C%5B114.504844%2C37.070589%5D";
    System.out.println(para);
    String sr=HttpRequestUtil.sendPost(url,para,false);
    System.out.println(sr);
    

}
    
public static String zhuanshijianchuo(String tim) throws ParseException
{

     
    
     System.out.print("Format To times111111:"+stampToDate("1586003608252") ); 
     System.out.print("Format To times111111:"+dateToStamp("2020/4/4 20:33:20") ); 
     
     return "";

}
//下面的t是提交時的時間戳
// starttime 是進入頁面的時間戳 js中獲取  ktimes 提交花費時間
public static String stampToDate(String s){
    String res;
    SimpleDateFormat simpleDateFormat = new SimpleDateFormat("yyyy/MM/dd HH:mm:ss");
    long lt = new Long(s);
    Date date = new Date(lt);
    res = simpleDateFormat.format(date);
    return res;
}

/* 
 * 將時間轉換為時間戳
 */    
public static String dateToStamp(String s) throws ParseException{
    String res;
    SimpleDateFormat simpleDateFormat = new SimpleDateFormat("yyyy/MM/dd HH:mm:ss");
    Date date = simpleDateFormat.parse(s);
    long ts = date.getTime();
    res = String.valueOf(ts);
    return res;
}
    
}

package zzzzzzz;

import java.io.BufferedReader;  
import java.io.IOException;
import java.io.InputStream;  
import java.io.InputStreamReader;  
import java.io.OutputStreamWriter;
import java.io.UnsupportedEncodingException;  
import java.net.HttpURLConnection;  
import java.net.InetSocketAddress;
import java.net.Proxy;
import java.net.URL; 
import java.net.URLConnection;
import java.util.List;
import java.util.Map;

/** 
 * Http請求工具類 
 * @author snowfigure 
 * @since 2014-8-24 13:30:56 
 * @version v1.0.1 
 */
public class HttpRequestUtil {
    static boolean proxySet = false;
    static String proxyHost = "127.0.0.1";
    static int proxyPort = 8087;
    /** 
     * 編碼 
     * @param source 
     * @return 
     */ 
    public static String urlEncode(String source,String encode) {  
        String result = source;  
        try {  
            result = java.net.URLEncoder.encode(source,encode);  
        } catch (UnsupportedEncodingException e) {  
            e.printStackTrace();  
            return "0";  
        }  
        return result;  
    }
    public static String urlEncodeGBK(String source) {  
        String result = source;  
        try {  
            result = java.net.URLEncoder.encode(source,"GBK");  
        } catch (UnsupportedEncodingException e) {  
            e.printStackTrace();  
            return "0";  
        }  
        return result;  
    }
    /** 
     * 發起http請求獲取返回結果 
     * @param req_url 請求地址 
     * @return 
     */ 
    public static String httpRequest(String req_url) {
        StringBuffer buffer = new StringBuffer();  
        try {  
            URL url = new URL(req_url);  
            HttpURLConnection httpUrlConn = (HttpURLConnection) url.openConnection();  

            httpUrlConn.setDoOutput(false);  
            httpUrlConn.setDoInput(true);  
            httpUrlConn.setUseCaches(false);  

            httpUrlConn.setRequestMethod("GET");  
            httpUrlConn.connect();  

            // 將返回的輸入流轉換成字符串  
            InputStream inputStream = httpUrlConn.getInputStream();  
            InputStreamReader inputStreamReader = new InputStreamReader(inputStream, "utf-8");  
            BufferedReader bufferedReader = new BufferedReader(inputStreamReader);  

            String str = null;  
            while ((str = bufferedReader.readLine()) != null) {  
                buffer.append(str);  
            }  
            bufferedReader.close();  
            inputStreamReader.close();  
            // 釋放資源  
            inputStream.close();  
            inputStream = null;  
            httpUrlConn.disconnect();  

        } catch (Exception e) {  
            System.out.println(e.getStackTrace());  
        }  
        return buffer.toString();  
    }  

    /** 
     * 發送http請求取得返回的輸入流 
     * @param requestUrl 請求地址 
     * @return InputStream 
     */ 
    public static InputStream httpRequestIO(String requestUrl) {  
        InputStream inputStream = null;  
        try {  
            URL url = new URL(requestUrl);  
            HttpURLConnection httpUrlConn = (HttpURLConnection) url.openConnection();  
            httpUrlConn.setDoInput(true);  
            httpUrlConn.setRequestMethod("GET");  
            httpUrlConn.connect();  
            // 獲得返回的輸入流  
            inputStream = httpUrlConn.getInputStream();  
        } catch (Exception e) {  
            e.printStackTrace();  
        }  
        return inputStream;  
    }


    /**
     * 向指定URL發送GET方法的請求
     * 
     * @param url
     *            發送請求的URL
     * @param param
     *            請求參數，請求參數應該是 name1=value1&name2=value2 的形式。
     * @return URL 所代表遠程資源的響應結果
     */
    public static String sendGet(String url, String param) {
        String result = "";
        BufferedReader in = null;
        try {
            String urlNameString = url + "?" + param;
            URL realUrl = new URL(urlNameString);
            // 打開和URL之間的連接
            URLConnection connection = realUrl.openConnection();
            // 設置通用的請求屬性
            connection.setRequestProperty("accept", "*/*");
            connection.setRequestProperty("connection", "Keep-Alive");
            connection.setRequestProperty("user-agent",
                    "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;SV1)");
            // 建立實際的連接
            connection.connect();
            // 獲取所有響應頭字段
            Map<String, List<String>> map = connection.getHeaderFields();
            // 遍歷所有的響應頭字段
            for (String key : map.keySet()) {
                System.out.println(key + "--->" + map.get(key));
            }
            // 定義 BufferedReader輸入流來讀取URL的響應
            in = new BufferedReader(new InputStreamReader(
                    connection.getInputStream()));
            String line;
            while ((line = in.readLine()) != null) {
                result += line;
            }
        } catch (Exception e) {
            System.out.println("發送GET請求出現異常！" + e);
            e.printStackTrace();
        }
        // 使用finally塊來關閉輸入流
        finally {
            try {
                if (in != null) {
                    in.close();
                }
            } catch (Exception e2) {
                e2.printStackTrace();
            }
        }
        return result;
    }

    /**
     * 向指定 URL 發送POST方法的請求
     * 
     * @param url
     *            發送請求的 URL
     * @param param
     *            請求參數，請求參數應該是 name1=value1&name2=value2 的形式。
     * @param isproxy
     *               是否使用代理模式
     * @return 所代表遠程資源的響應結果
     */
    public static String sendPost(String url, String param,boolean isproxy) {
        OutputStreamWriter out = null;
        BufferedReader in = null;
        String result = "";
        try {
            URL realUrl = new URL(url);
            HttpURLConnection conn = null;
            if(isproxy){//使用代理模式
                @SuppressWarnings("static-access")
                Proxy proxy = new Proxy(Proxy.Type.DIRECT.HTTP, new InetSocketAddress(proxyHost, proxyPort));
                conn = (HttpURLConnection) realUrl.openConnection(proxy);
            }else{
                conn = (HttpURLConnection) realUrl.openConnection();
            }
            // 打開和URL之間的連接

            // 發送POST請求必須設置如下兩行
            conn.setDoOutput(true);
            conn.setDoInput(true);
            conn.setRequestMethod("POST");    // POST方法


            // 設置通用的請求屬性

            conn.setRequestProperty("accept", "*/*");
            conn.setRequestProperty("connection", "Keep-Alive");
            conn.setRequestProperty("user-agent",
                    "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;SV1)");
            conn.setRequestProperty("Content-Type", "application/x-www-form-urlencoded");

            conn.connect();

            // 獲取URLConnection對象對應的輸出流
            out = new OutputStreamWriter(conn.getOutputStream(), "UTF-8");
            // 發送請求參數
            out.write(param);
            // flush輸出流的緩沖
            out.flush();
            // 定義BufferedReader輸入流來讀取URL的響應
            in = new BufferedReader(
                    new InputStreamReader(conn.getInputStream()));
            String line;
            while ((line = in.readLine()) != null) {
                result += line;
            }
        } catch (Exception e) {
            System.out.println("發送 POST 請求出現異常！"+e);
            e.printStackTrace();
        }
        //使用finally塊來關閉輸出流、輸入流
        finally{
            try{
                if(out!=null){
                    out.close();
                }
                if(in!=null){
                    in.close();
                }
            }
            catch(IOException ex){
                ex.printStackTrace();
            }
        }
        return result;
    }    

   /* public static void main(String[] args) {
        //demo:代理訪問
        String url = "http://api.adf.ly/api.php";
        String para = "key=youkeyid&youuid=uid&advert_type=int&domain=adf.ly&url=http://somewebsite.com";

        String sr=HttpRequestUtil.sendPost(url,para,true);
        System.out.println(sr);
    }
*/
}

 

/**
 * 
 */
package zzzzzzz;
import java.io.UnsupportedEncodingException;
/**
 * url轉碼、解碼
 *
 * @author lifq 
 * @date 2015-3-17 下午04:09:35
 */
public class UrlUtil {
    private final static String ENCODE = "UTF-8"; 
    /**
     * URL 解碼
     *
     * @return String
     * @author lifq
     * @date 2015-3-17 下午04:09:51
     */
    public static String getURLDecoderString(String str) {
        String result = "";
        if (null == str) {
            return "";
        }
        try {
            result = java.net.URLDecoder.decode(str, ENCODE);
        } catch (UnsupportedEncodingException e) {
            e.printStackTrace();
        }
        return result;
    }
    /**
     * URL 轉碼
     *
     * @return String
     * @author lifq
     * @date 2015-3-17 下午04:10:28
     */
    public static String getURLEncoderString(String str) {
        String result = "";
        if (null == str) {
            return "";
        }
        try {
            result = java.net.URLEncoder.encode(str, ENCODE);
        } catch (UnsupportedEncodingException e) {
            e.printStackTrace();
        }
        return result;
    }

    /**
     * 
     * @return void
     * @author lifq
     * @date 2015-3-17 下午04:09:16
     */


}

需要jsoup 包 這個包也可以直接發post請求的我沒用大家可以試試

 

---

 

下面是安卓 項目源碼 本人碼了一上午寫的 越寫代碼覺得自己越丑不知道為啥 

本人 不會正則 里面尋找特定字符基本都是分割字符串完成的諒解 

安卓代碼下載地址 里面包含apk  （只支持https://www.wjx.cn/jq/69606110.aspx  這種網址格式否則會報空指針異常  ID69606110前面是jq 的 因為我是jq 分割的 你們可以倒找文本/ 然后准確的 找出是jq 還是m 或者其他的字符）

https://lanzous.com/ib8rgif