洛衣博客 Lozumi's Blog - 我们的网课时代
type: channel
link: https://www.lozumi.com/tag/%E6%88%91%E4%BB%AC%E7%9A%84%E7%BD%91%E8%AF%BE%E6%97%B6%E4%BB%A3/
items: 【我们的网课时代Vol.0】Ajax的网课不正经总结
items: 【我们的网课时代Vol.0】2020网课大事纪

【我们的网课时代Vol.0】Ajax的网课不正经总结
type: item
date: 2020-07-05T13:48:00+08:00
description: 网课的不正经总结 警告: 此文章含有大量javascript/html代码, 请谨慎食用, 不想看代码可以考虑ctrl+w 网课就要结束了~ 开学时间也确定了~ 网课期间我们干了不少事呢~ 在此总结梳理 主线: 上课, 课程软件, 脚本 Sunshine Netclass 时期 The Netclass 一开始我们在阳光网络课堂上课. 阳光网络课堂, 我可以毫不客气地说, 就是一个壳子. 直播平台是CCLive, 阳光网络课堂只是新建了一个账号, 然后做了一个"中介"的角色, 向机构售卖课时, 然后向CCLive缴费, 核心的内容在于与CCLive的协调. 可是, 做这个网站的人和做CCLive的人都没怎么用心, 加上我们一直在探索, 阳光网络课堂的各种草行径就暴露无疑. 首先, 我怀着好奇宝宝的心尝试了用F12分析阳光网络课堂的接口, 加上postman做了简单的请求测试. 观察到阳光网络课堂在登陆之前会检查手机号是否存在, 调用接口 POST http://fudao.xuetang365.com/Home/Common/checkPhoneExist.html body: phone=phonenumber POST后反回了如下格式数据 已注册: { "status": 200, "msg": "该手机号已注册过", "data": { "id": "2207936", "username": null, "realname": "123", "avatar": "", "role": "100", "school_id": "1113", "cellphone": "phonenumber", "password": "e1fc628c1402ba6c7b3b0926d1ff1b33", "salt": "kbFEIy", "status": "200", "balance": "0.00", "skip_id_check": "1584273049", "updated": "1586585652", "created": "1584273019" } } 未注册: { "status": 400, "msg": "该手机号未注册过" } 并且不需要sign, 即任何人可以请求, 获取信息. 不久后, 老师上课泄露了教师账号和密码, 教师账号为类似 15000000000 的 "手机号". 顺藤摸瓜请求此类 "手机号" 发现 19900000000 后为 "测试账号", 密码一遍试出来为123456, 我们由此得到了同时使用教师端与学生端的机会. 然后, 我注意到阳光登录CCLive的密码不随登录阳光的密码改变, 自此我们拥有了对阳光的永久访问权(bushi)类似于: https://view.csslcloud.net/api/view/lecturer?roomid=B574DD00E9C5E9AC9C33DC5901307461&userid=18B2799E5FF3520E&publishname=aaa&publishpassword=1eb97fc0c90e99470fbe255f30e95fa4 进一步: cclive://18B2799E5FF3520E/B574DD00E9C5E9AC9C33DC5901307461/123456/1eb97fc0c90e99470fbe255f30e95fa4 直接登入程序. 后来, 高二的yur他们发现了网课发图片的方法, 网课自此进入新的阶段. The Picclass 通过yur他们的聊天截屏, 我们逐渐掌握了用 [img_https://*] 发图片的方法, 网课的聊天区从此五彩斑斓起来. (当然, 各种乱七八糟的图片也多了起来) 因为用网站上课, 不可避免的我们试图了解它究竟在干些什么, 于是我们也在不断学习Javascript, 尝试弄清阳光课堂的逻辑. 突然有一天, 我在空间里看到了这样一条动态: 带大家领略一下，华师一信息组是怎么一步步攻占阳光网络课堂平台的 然后我忽然意识到 [img_https://] 里面一定有什么问题, 然后晚上一通对着F12瞎试之后, 我发现了[img_https://" "]会被解释为 . 于是, 通过 [img_https://" onerror="javascript();" "] 我们成功注入了脚本并且让这个脚本在任何接受到的浏览器用户上运行. 至此, 网课进入了新时代. The Bugclass, the Scriptclass 有了这个漏洞, 我帮Nico宣传了一把, 引起了不小的轰动, 那时知道漏洞的人不多, 问题不大. 但是在此之后, 又有几个同学发现了这个漏洞... 然后有一天, 一位神仙上课时发了一句 …

【我们的网课时代Vol.0】2020网课大事纪
type: item
date: 2020-07-03T20:00:00+08:00
description: 一、起语 2020年初的一场疫情让世界震荡，亿万学生也被迫转为网上学习。面对陌生的网课形式学习，华师一的学生和老师们共同努力、无私奉献、各显才能，构建起这艰辛而珍贵的网课学习。 在网课期间，2019级学生群的众多学生共同发挥着自己的所长，为师生提供网课相关服务。如今疫情形式转好，复课也已经不远，协作组特在此回顾半年时间的网课学习工作，感谢为此付出的同学们，写成“2020网课大事纪”。 二、学生组织 在网课学习中，许多信息、资料、回放需要安排、收集、汇总。2019级学生群的一群热心、无私、有能力同学主动担当起网课的组织统筹工作，成立了相关志愿组织，在此分别介绍，感谢他们的付出。 华师一19级学生群 华师一19级学生群由学生媒体中心创立，交由1921Nico统筹管理。在网课期间，年级群充分发挥信息汇总的功能，为同学们提供课程截图、课件、资料的推送，搭建了共享网盘、网课回放站，也供同学们互相交流、答疑解惑。在网课期间，年级成为了同学们的大家庭。 年级群管理组担任了群内的统筹管理工作，成员如下： 1921Nico（统筹规划|技术） 1919zzl（监管|文案） 1911zsh（监管|档案） 1923lzx(截图|资料整理) 18wzj(协管) 同时，群内许多同学也积极参与工作，重要贡献者如下： 技术相关 18yur（网页） 1925Ajax（网页） Echowxsy（外援运维） 资料相关 1923lzx（资料整理） 1921Nico（原笔记） 1908辰星似锦（笔记） 1919小满（笔记） 1915霅霅（笔记） 1919zzl（笔记） 推送相关 1923lzx（网课截图） 1903Yruyium（网课截图） 1919zzl(公告推送) 1921Nico（公告推送） 网课协作组 在回放站五月成立以后，协作组应运而生，主要负责课程的录制与上传工作。18位同学共同组成了协作团队，轮流工作，分配如下： 录播组（录制课程）1921Nico 1905zhz 1926lzx 1908cj 1920xxz 1901yzh 1903wyw 1903xyl 1921pzx 1911zsh 1920zh 分流组（资源上传）1908Marn 1906coco 技术组（网页设计）1925Ajax 回放站管理组 为保护知识产权，回放站做加密认证处理。高一年级各班推选负责人进行账号发放与疑难解答，保证安全稳定。 负责人如下： 01msk 02cyb 03hyf 04gef 05xsz 06cd 07czy 08hrs 09yly 16ysc 11zsh 12zyz 13zjr 14xqy 15ly 16lrh 17ysh 19zzl 20zzh 21Nico 23hsl 24wjx 26lzx 遵循成员意愿，部分成员姓名予以隐藏。 因版面限制，只能列出部分同学。不论展示与否，这些同学们为网课服务的建设作出了巨大的贡献，不论技术高低与付出多少，这份无私的奉献值得我们记住。 再次感谢！ 三、志愿项目 在网课期间，技术力大佬和热心同学一起创建了许多志愿项目，极大地方便了大家的网课学习，在此分别介绍。 洛衣博客 网址：https://loid.top 建立时间：2018-04-21 参与者：1921Nico 洛衣博客为1921Nico的个人博客，在网课期间利用网页提供了网课课表汇总、网课作业清单、网课回放索引等服务，累计点击40000余次。 洛盘 网址：https://loid.top/cloud 建立时间：2020-02-10 参与者：1921Nico（技术） 1926lzx（整理） 热心同学（资料上传） 洛盘由1921Nico搭建，为师生提供网课课件、练习、资料、试卷以及个人整理资料等学习资源，同时在年级群群文件备份，累计点击50000余次。 洛云回放站 网址： 【高一】点击跳转 （认证可见） 【高二】点击跳转 建立时间：2020-05-01 参与者：1921Nico（网络） 1925Ajax（设计） 18yur（设计） Echowxsy（运维） 协作组成员（录制|上传） 管理组成员（分配） 洛云回放站是由协作组运营的网课回放平台，因阳光网络课堂下线、ClassIn回放不稳定，所以回放站意在为同学们提供完整稳定的回放服务。回放站目前已稳定运行两个月，经两次迁移不断优化回放质量。 同时，协作组十分重视课程相关的知识产权问题，回放站做加密认证处理，学生一人一号，保证资料的安全稳定。 “我们的网课时代”主题征稿活动 网址：https://loid.top/archives/608/ 建立时间：2020-07-03 网课期间肯定发生了不少趣事，无论是学习、研究、整活（bushi），总会体验一些新鲜事，收获一些新知识。欢迎分享你的故事。目前活动正在预热中。 暑期“生化科普讲堂”…