0x00

由于最近的app项目用到云通讯的语音验证码，几次出现余额不足的情况，虽然网站自带余额提醒，可是又繁琐界面。所以打算在项目管理端增加爬余额显示的接口。

0x01

首先最简单的进入官网的登录界面http://www.yuntongxun.com/user/login，模拟登录.

# coding: utf-8
import requests

url = 'http://www.yuntongxun.com/user/login'
# f12，可以看到登录需要的是loginName， loginPwd
data = {
    'loginName': '',
    'loginPwd': '',
}
r = requests.post(url, data=data)
print r.text.encode('utf-8')

结果发现返回的还是登录页面。
判断可能是headers和cookies没有设置。通过抓包，设置好cookies重新发送，结果也病没有什么乱用。

0x02

web端太麻烦，正好又开了抓包工具，那顺便抓下手机端的数据是什么样子的吧。正好微信搜到云通讯的公众号，立马抓一下。
通过抓包发现，需要这3个参数才可以登录。

JSESSIONID
gr_session_id_xxxx
gr_user_id

反复试验发现gr_user_id 是固定的，JSESSIONID是网站返回的，而gr_session_id_xxxx是怎么产生的呢？
经过一番折腾，发现并不知道gr_session_id_xxx是怎么产生的，又抓不到js文件，所以放弃手机端，重新转向web端。

0x03

重新抓包可以发现一些js文件，有些可以直接看到js代码，而有一些则抓不到js代码。
重新阅读/user/login页面，发现登录的源码

$.ajax({
    type : "POST",
url : "/user/doLogin",
data{
     loginName:$("#loginName").val(),loginPwd:$.md5($("#loginPwd").val()),loginCode:$("#loginCode").val(),remeberMe:remeber,preUrl:$("#preUrl").val()},
     dataType : "json",
    success : function(data) {
    }
    };

原来真正的登录是/user/doLogin
重新编辑代码，登录，提示用户或密码不正确。
重新阅读代码，发现密码是加密过后发过去的，所以md5是关键。正好抓包的时候可以看到抓到的jquery.md5.js，可是并没有源码，把文件路径粘贴到url上提示404，决定把域名换成ip试试，结果得到源码，然后加密自己的密码重新发送，最终得到返回值。

0x04

得到返回值之后带着cookies访问/member/main，最终访问成功。源码如下：

import requests

url = 'http://www.yuntongxun.com/user/doLogin'

data = {
    'loginName': '',
    'loginPwd': '',
}

r = requests.post(url, data=data)

cookies = dict(r.cookies)

url = 'http://www.yuntongxun.com/member/main'

r = requests.get(url, cookies=cookies)

print r.text.encode('utf-8')