http://www.cnblogs.com/wuhuacong/archive/2010/11/08/1871866.html

为了有效阻止恶意用户的攻击,一般登录都会采用验证码方式方式处理登录,类似QQ的很多产品的验证码处理,但在一些OA系统中,系统通过非对称加密方式来处理登录的密码信息,登录页面每次提供对密码进行加密的公钥是不同的,因此如果要模拟登录,就需要先获取公钥,然后根据公钥把输入的密码加密,然后通过POST提交给服务器进行验证登录。由于公钥是页面刷新变化的,而加密是通过Javascript脚本进行加密,如下面的登录页面源码所示。


<meta http-equiv="Content-Type" content="text/html; charset=gb2312"> 
<link rel="stylesheet" type="text/css" href="/templates/2008/index.css"> 
<link rel="shortcut icon" href="/images/tongda.ico"> 
<script src="/inc/js/rsa/jsbn.js"></script><script src="/inc/js/rsa/prng4.js"></script><script src="/inc/js/rsa/rng.js"></script><script src="/inc/js/rsa/rsa.js"></script> 
<script type="text/javascript"> 
function CheckForm()
{
   var rsa = new RSAKey();
   rsa.setPublic("97e256ec6147b7aadc46a353b5c5d707a895b402d114290c0c24a28919507569", "10001");
   try{
      document.form1.PASSWORD.value = rsa.encrypt(document.form1.PASSWORD.value);
   }
   catch(ex){
      return false;
   }
   return true;
}
</script> 
</head> 
 
<body onload="javascript:document.form1.PASSWORD.focus();"> 
<br> 
<br> 
<br> 
<br> 
 
<div align="center"> 
<form name="form1" method="post" action="logincheck.php" autocomplete="off" onsubmit="return CheckForm();"> 
 
  <table cellspacing="0" cellpadding="0" align="center"> 
    <tr class="img_field"> 
      <td align="center"><img src="/attachment/2090997160/index_1.jpg" width="651" height="241"></td> 
    </tr> 
    <tr height="37" class="login_field"> 
      <td align="center"> 
        <b>用户名</b> <input type="text" class="text" name="UNAME" size="15" onmouseover="this.focus()" onfocus="this.select()" value=""> 
        <b>密码</b> <input type="password" class="text" name="PASSWORD" onmouseover="this.focus()" onfocus="this.select()" size="15" value=""> 
<select name="UI"> 
            <option value="0">标准界面</option></select> 
         &nbsp;<input type="submit" name="submit" class="submit" value="登 录"> 
      </td> 
    </tr> 
  </table> 
  <br> 
  
</form> 

为了模拟登录,我们需要先获取页面的公钥信息,然后通过在C#中运行Javascript脚本,传递公钥和明文密码,然后获取脚本加密的结果,再提交给服务器处理。

如下面代码所示,获取公钥就是分析HTML源码,通过正则表达式匹配即可获取到,相对比较简单,但是要获取Javascript脚本的运行结果,就需要花点功夫了。


                    ///inc/js/rsa/jsbn.js /inc/js/rsa/prng4.js /inc/js/rsa/rng.js /inc/js/rsa/rsa.js
                    string scriptUrl = "http://www.abc.cn:8080/inc/js/rsa/jsbn.js";
                    string scriptUrl2 = "http://www.abc.cn:8080/inc/js/rsa/prng4.js";
                    string scriptUrl3 = "http://www.abc.cn:8080/inc/js/rsa/rng.js";
                    string scriptUrl4 = "http://www.abc.cn:8080/inc/js/rsa/rsa.js";
                    string referen = "http://www.abc.cn:8080";
                    HttpHelper helper = new HttpHelper();
                    helper.Encoding = Encoding.Default;                     string mainContent = helper.GetHtml(referen, cookie, referen);                     string regex = "rsa.setPublic\\(\"(?<publicKey>.*?)\",\\s*\"(?<encrypt>.*?)\"\\);";
                    Regex re = new Regex(regex, RegexOptions.IgnoreCase | RegexOptions.Singleline | RegexOptions.IgnorePatternWhitespace);
                    Match mc = re.Match(mainContent);
                    if (mc.Success)
                    {
                        string publicKey = mc.Groups["publicKey"].Value;
                        string encrypt = mc.Groups["encrypt"].Value;
                        string pass = config.AppConfigGet("ContactPassword");                         string source = "";//"var appName = \"Microsoft Internet Explorer\"; " + Environment.NewLine;
                        source += helper.GetHtml(scriptUrl);
                        source += helper.GetHtml(scriptUrl2);
                        source += helper.GetHtml(scriptUrl3);
                        source += helper.GetHtml(scriptUrl4);
                        //source = source.Replace("navigator.", "");
                        source = getJS(source);                         encryptPass = scriptEngine.Eval("getRSAKey()",
                                             source +
                                             "\r\nfunction getRSAKey(){\r\nvar RSA = new RSAKey();\r\nRSA.setPublic(\"" +
                                             publicKey + "\",\"" + encrypt + "\");\r\nvar Res = RSA.encrypt('" + pass + "');\r\nreturn Res;\r\n}").ToString();                     } 
                    #endregion

上面的运行Javascript脚本,需要先把用到的脚本全部下载,把内容组合起来,然后添加一个虚拟的函数,运行得到返回结果接口,虚拟的函数一定要写正确,否则出来很多错误,得不到结果。

上面的代码有source = getJS(source);这一句,是为了避免脚本调用navigator.appName来处理浏览器类型和版本的判断,有两种方式可以跳过这个处理,一个增加一个appName的变量,如var appName =**这样,然后统一替换navigator. 的字符,使得脚本判别浏览器代码失效;二是通过正则表达式替换掉响应的判断代码即可

private string getJS(string strJS)


        {
            if (!Regex.IsMatch(strJS, @"if\(j_lm \&\& \(navigator.appName == ""Microsoft Internet Explorer""\)\) {.+?dbits = 28;.+?}", RegexOptions.Singleline) ||
                !Regex.IsMatch(strJS, @"if\(navigator.appName == ""Netscape"" && navigator.appVersion < ""5"" && window.crypto\) {.+?}", RegexOptions.Singleline))
            {
                return string.Empty;
            }             strJS = Regex.Replace(strJS,
                                     @"if\(j_lm \&\& \(navigator.appName == ""Microsoft Internet Explorer""\)\) {.+?dbits = 28;.+?}",
                                     "BigInteger.prototype.am = am2;\r\ndbits = 30\r\n", RegexOptions.Singleline);
            strJS = Regex.Replace(strJS,
                                     @"if\(navigator.appName == ""Netscape"" && navigator.appVersion < ""5"" && window.crypto\) {.+?}",
                                     string.Empty, RegexOptions.Singleline);
            return strJS;
        }

得到处理过的密码密文 ,一般通过POST方式提交登录页面,即可完成系统的登录了,然后继续可以通过HttpRequest方式获取系统各种页面的信息了(如联系人等),如下面所示。

string referen = "http://www.abc.cn:8080/";


            string loginUrl = "http://www.abc.cn:8080/logincheck.php";
            string login = "test";
            string loginPostData = string.Format("UNAME={1}&PASSWORD={0}&UI=0&submit={2}", encryptPass, login, "%B5%C7+%C2%BC");             string conctactUrl = "http://www.abc.cn:8080/general/ipanel/user/search.php";
            string itemRegex = "<tr\\s*class=\"TableLine\\d\">\\s*(.*?)\\s*</tr>";
            string memberRegex = "<td.*?>\\s*(.*?)\\s*</td>";             List<ContactInfo> contactList = new List<ContactInfo>();
            HttpHelper helper = new HttpHelper();
            helper.Encoding = Encoding.Default;             string result = helper.GetHtml(loginUrl, cookie, loginPostData, true, "", loginUrl);

最后程序处理登录后,自动获取联系人的界面效果如下所示:

除了上面的操作方式,还有一种途径是通过WebBrowser控件实现数据的自动提交,WebBrowser控件处理脚本的运行更加方便,但缺点是这个控件相对较慢,首先我介绍一下这种方式,在按钮触发中调用控件的Navigate函数,打开相应的登录链接地址。

webBrowser1.Navigate("http://www.abc.cn:8080");

接着在浏览器控件的页面完成函数处理中对数据进行处理,处理的思路就是调用脚本对输入的内容进行加密,然后再触发提交按钮即可完成页面的登录,记录登录的信息,然后再去获取相关的页面内容信息,不过这种控件处理相对没那么大的弹性处理,不过可以作为一些功能的补充使用。


        private int numtries = 0;
        private void webBrowser1_DocumentCompleted(object sender, WebBrowserDocumentCompletedEventArgs e)
        {
            if (webBrowser1.Document.GetElementById("UNAME") != null)
            {
                webBrowser1.Document.GetElementById("UNAME").SetAttribute("value", "陈建才");
                webBrowser1.Document.GetElementById("PASSWORD").SetAttribute("value", "voowoo770916");                 if (numtries < 2)
                {
                    IHTMLWindow2 login = (mshtml.IHTMLWindow2)webBrowser1.Document.Window.DomWindow;
                    //login.execScript("document.forms[0].submit();", "javascript");
                    login.execScript("CheckForm();", "javascript");
                    string value = webBrowser1.Document.GetElementById("PASSWORD").GetAttribute("value");
                    encryptPass = value;                     GetContact();
                    numtries++;
                }
            }
            if (webBrowser1.Document.GetElementById("userName") == null)
            {
                numtries = 0;                 //string cookieString = webBrowser1.Document.Cookie;                 //CookieCollection cc = new CookieCollection();
                //CookieManger.SetCKAppendToCC(cc, cookieString, "http://www.abc.cn:8080");
                //cookie.Add(cc);             }
        }

通过浏览器接口,我们可以实现页面内容在不可以见的浏览器控件中呈现,然后获取相应的页面对象或者页面源码进行分析,可以得到更加丰富的数据,模拟浏览器的实际操作和获得真实的显示结果。

c# 执行js的方法的更多相关文章

  1. 自动化测试中执行JS脚本方法封装

    执行JS脚本方法封装: class JavaScript(Base): def execute_javascript(self, js): """执行 JavaScrip ...

  2. 终止执行js的方法

    (一)在function里面 (1)return;(2)return false; (二)非function方法里面 alert("before error.");throw Sy ...

  3. ASP.NET 下载文件并继续执行JS解决方法

    需求说明:当用户点击按钮时使当前按钮为不可用,并打开新页面,关闭新页面时,按钮变为可用.并且如果不关闭新页面,当前按钮过10秒钟自动变为可用. 包含3个页面: 一.按钮页 前台代码:当刷新后采用js进 ...

  4. webBrowser执行js的方法,并返回值,c#后台取值

    private void Form1_Load(object sender, EventArgs e) { webBrowser1.Navigate(Application.StartupPath + ...

  5. 【Android】java中调用JS的方法

    最近因为学校换了新的教务系统,想做一个模拟登陆功能,发现登陆的账号和密码有一个js脚本来进行加密 整理了一下java中执行JS的方法 智强教务 账号 密码 加密方法 var keyStr = &quo ...

  6. WinForm程序执行JS代码的多种方法以及使用WebBrowser与JS交互

    方法一 使用微软官方组件Interop.MSScriptControl 1.msscript.ocx下载的地址   http://www.microsoft.com/downloads/details ...

  7. [iOS Hybrid实践:UIWebView中Html中用JS调用OC方法,OC执行JS代码]

    原理: 1.JS调用OC 每次webview执行跳转时都会被iOS给拦截,执行下面函数获得系统允许. 因此可以根据跳转信息转给系统,执行相应功能,比如打开相册等. // 网页中的每一个请求都会被触发 ...

  8. ajax 载入html后不能执行其中的js解决方法

    事件背景 有一个公用页面需要在多个页面调用,其中涉及到部分js已经写在了公用页面中,通过ajax加载该页面后无法执行其中的js. 解决思路 1. 采用附加一个iframe的方法去执行js,为我等代码洁 ...

  9. UIWebView中Html中用JS调用OC方法及OC执行JS代码

    HTML代码: <html> <head> <title>HTML中用JS调用OC方法</title> <meta http-equiv=&quo ...

随机推荐

  1. AltiumDesigner14绘制四层板设置

    1,快捷键(O+K)进入板层设置界面: 2,选择AddLayer,里边有两个选项(add layer(添加信号层)||add internal plane(增加平面))  四层板的话一般层次的划分是t ...

  2. CDOJ 1324 卿学姐与公主 分块

    题目地址 分块模板 #include<cstdio> #include<algorithm> #include<math.h> using namespace st ...

  3. dom小总结

    DOM是W3C的标准,分为3个不同的部分: 核心DOM:针对任何结构化文档的标准模型,XML DOM:针对XML文档的标准模型,HTML DOM:针对HTML文档的标准模型. HTML DOM中所有事 ...

  4. win8.1去掉鼠标右键回收站“固定到开始”屏幕的方法

    平台:win8.1 问题:桌面“回收站”右键菜单里有个“固定到开始屏幕”,一不小心就误按,设法删除之. 打开注册表编辑器.在注册表编辑器里面定位到:HKEY_LOCAL_MACHINE\SOFTWAR ...

  5. 设计模式--静态工厂设计模式在android中的使用

    今天看到这篇文章:http://www.androiddesignpatterns.com/2012/05/using-newinstance-to-instantiate.html public c ...

  6. chrome插件:打开新tab时自动打开百度

    下载 安装: 解压到某一目录 如要修改自动跳转链接:修改go.js中的url (function (){ chrome.tabs.getCurrent(function(tab){ chrome.ta ...

  7. CentOS挂载硬盘

    1.查看当前硬盘使用状况: [root@gluster_node1 ~]# df -h 文件系统     容量 已用 可用 已用%% 挂载点 /dev/sda3 14G 2.4G 11G 19% / ...

  8. SQL IO监控

    DBCC DROPCLEANBUFFERS --清空缓存 SET STATISTICS IO { ON | OFF } SET STATISTICS TIME { ON | OFF }

  9. js第一天 innerHTML和value 的区别

    innerHTML在JS是双向功能:获取对象的内容 或 向对象插入内容:如:<div id="aa">这是内容</div> ,我们可以通过 document ...

  10. Codeforce#354_B_Pyramid of Glasses(模拟)

    题目连接:http://codeforces.com/contest/676/problem/B 题意:给你一个N层的杯子堆成的金字塔,倒k个杯子的酒,问倒完后有多少个杯子的酒是满的 题解:由于数据不 ...