先把电信的交费易上个图,有手机版的和网页版
网页版的地址:http://b.bestpay.com.cn
手机版的我上个图吧,你也可以到上面网页版中下载安装
我主要是使用网页版来实现其功能,打开官网如下
OK,好了,现在我们开始我们的工作,
第一步当然是模拟登陆进去了,通过抓包工作,我们可以得到如下图的数据
这几个参数除了passWord 我相信大家都能看明白, 这个 password 其实就是那个安全插件加密得到,具体怎么得到,见下面
他有这样一个JS PassGuardCtrl.js 部分代码
1 defaults:{ 2 obj:null, 3 random:null,//随机因子数 4 hidPwdName:'password',//隐藏密码框名字，用来保存加密后的密码值 5 outInputClass:'',//要把密码输入框写到的位置 6 params:{//附加属性,可选 7 pgePath: "./ocx/",//控件文件目录 8 pgeId: "_ocx_password",//控件ID 9 pgeEdittype: 0,//控件类型,0星号,1明文10 pgeEreg1: "[//s//S]*",//输入过程中字符类型限制11 pgeEreg2: "[//s//S]{6,50}", //输入完毕后字符类型判断条件12 pgeMaxlength: 50,//允许最大输入长度13 pgeTabindex: 2,//tab键顺序14 pgeClass: "ocx_style",//控件CSS样式15 pgeInstallClass: "ocx_style",//针对安装或升级16 pgeOnkeydown:"FormSubmit()",//回车键响应函数17 tabCallback:"_ocx_password2"18 }这段 js 就是对密码控件初始化.后台我在后面会把它改成 C#的
_setRandom:function(){ if(null==this.settings.random){ alert("error:random is empty"); return false; } this.object.pwdSetSk(this.settings.random); return true; } } pwdSetSk: function(s) { if (this.checkInstall()) { try { var control = document.getElementById(this.settings.pgeId); if (this.osBrowser==1 || this.osBrowser==3 || this.osBrowser==6 || this.osBrowser==8) { control.input1=s; } else if (this.osBrowser==2 || this.osBrowser==4 || this.osBrowser==5) { control.input(1,s); } } catch (err) { } } 这个js文件是设置安全控件的 随机因子 操作的是 安全控件的 input1
pwdResult: function() { var code = ''; if (!this.checkInstall()) { code = ''; } else{ try { var control = document.getElementById(this.settings.pgeId); if (this.osBrowser==1 || this.osBrowser==3) { code = control.output1; } else if (this.osBrowser==2 || this.osBrowser==4 || this.osBrowser==5) { code = control.output(7); }else if (this.osBrowser==6 || this.osBrowser==8) { code = control.get_output1(); } } catch (err) { code = ''; } } //alert(code); return code; },这个文件是我们的主角,就是当我们在安全控件中输入内容后,自动的将我们的密码加密.但是加出的密码并不是提交的那个密文,还要进行一次 BASE64加密
function setPwdVal(clazz){ var _$=jQuery; _$("input."+clazz).each(function(i,n){ var _objId = _$(n).attr("objId"); var _code = null; var control = _$("#"+_objId)[0]; _code=window["PassGuardCtrl"+control.id.split("-")[0].toLocaleLowerCase()].pwdResult(); //_code = Base64.encoder(_code); _code=BASE64.encoder(_code); _$(n).val(_code); });}在这这个方法中可以看到,使用了一次 BASE64加密,经过上面这几个步骤后.可以将我们的密码加密成和提交时候的一样,
VS中添加安全控件, 大家可能都用过,基本的是 首先在工具栏右键->选择项->COM组件->选择对应的组件,OK了
但是很不幸 当你把控件拖入到界面上的时候,你的VS就崩了,我用vs2005,vs2008 vs2010 vs2013 都崩没找到好的办法,只能自己手动来创建,这个估计要点功点了.
我估计这是控件的安全性引起VS崩溃的吧,以前做支机支付辅助也一样VS也会崩,发现这个控件其实是同一个,只是只不同的名称,(应该是 电信和移动的项目外包到同一家公司了,呵呵)
现在把密码和加密码方式的核心代码段贴上,
public static String GetPayPass(AxPassGuardCtrlLib.AxPassGuard paypwd, String random) { paypwd.input1 = random; paypwd.edittype = 0; paypwd.maxlength = 50; paypwd.input2 = "[//s//S]*";//输入过程中字符类型限制 paypwd.input13 = "[//s//S]{6,50}"; String strPwd = paypwd.output1; paypwd.ClearSeCtrl(); return EncodeBase64(strPwd); }
这个random 随机因子大你登陆的那个页上可以找到
注意哦,这个并不是不变的,每次好像都是不一样的当你刷新页面的时候,所有我们要登陆首页先请求下登陆面把这个随机因子获取出来
下面是我的登陆部分方法.
internal void Login() { String Result = ""; net.Url = "https://b.bestpay.com.cn/bppf/login.do?method=login"; net.Method = NetHelper.RequestMethod.GET; net.IsStream = false; Result = net.SendRequest(); if (Result.StartsWith("-1")) { LastError = "无法连接服务器"; return; } String random = Utils.GetValue(Result, "pwdSetSk//(/"", "/""); Utils.SetPassword(PassGuard, LoginPass); net.Url = "https://b.bestpay.com.cn/bppf/vimage.do?0." + Utils.GetUnixTime(); net.Referer = "https://b.bestpay.com.cn/bppf/login.do?method=login"; net.IsStream = true; net.Method = NetHelper.RequestMethod.GET; net.SendRequest(); if (net.IOStream == null) { LastError = "获取验证码失败"; return; } Bitmap bmp = new Bitmap(net.IOStream); String chkCode = Captcha.GetCheckString(bmp); //检测验证码 net.Url = "https://b.bestpay.com.cn/bppf/verifyCode"; net.PostData = "verifyCode=" + chkCode; net.IsStream = false; net.Method = NetHelper.RequestMethod.POST; Result = net.SendRequest(); if (Result.StartsWith("-1") || Result != "true") { LastError = "无法连接服务器"; return; } String LoginPwd = Utils.GetPayPass(PassGuard, random); net.Url = "https://b.bestpay.com.cn/bppf/login.do"; net.PostData = "signature=&certSN=&toURL=&TOURL_MENUID=&sysLoginType=BPPF&username=" + MerchantId + "&password=" + LoginPwd + "&method=login&verifyCode=" + chkCode; net.Method = NetHelper.RequestMethod.POST; net.Encode = "gbk"; net.IsStream = false; Result = net.SendRequest(); LastError = Result; if (Result.Contains("商户ID：" + MerchantId)) { IsLogin = true; dAmt0 = Convert.ToDecimal(Utils.GetValue(Result, "账户余额：<span class=/"PRoperty-amount/">", "</span>")); dAmt1 = Convert.ToDecimal(Utils.GetValue(Result, "可用余额：<span class=/"property-amount/">", "</span>")); dAmt2 = Convert.ToDecimal(Utils.GetValue(Result, "酬金余额：<span class=/"property-amount/">", "</span>")); dAmt3 = Convert.ToDecimal(Utils.GetValue(Result, "冻结金额：<span class=/"property-amount/">", "</span>")); } }手机充值下单方法
internal Boolean MobilePay(Order order, ref String msg) { Boolean isSuccess = false; for (int i = 0; i < 3; i++) { String Result = ""; net.Url = "https://b.bestpay.com.cn/bppf/ipos/mobilerecharge.do?method=process"; net.Method = NetHelper.RequestMethod.POST; net.PostData = "mobile=" + order.Account + "&otherMoney=" + order.Price + "&moneyText="; net.IsStream = false; Result = net.SendRequest(); if (Result.StartsWith("-1")) { continue; } if (!Result.Contains("请您核对好运营商信息、充值号码和金额，避免充错")) { continue; } String random = Utils.GetValue(Result, "pwdSetSk//(/"", "/""); String token = Utils.GetValue(Result, "/"org.apache//.struts//.taglib//.html//.TOKEN/"", "type"); token = Utils.GetValue(Result, "value=/"", "/"").Trim(); String
新闻热点
疑难解答
