[Security Vulnerability] 选择题类型题目存在越权提交漏洞，可绕过正常提交流程直接评测 [Security Vulnerability] 签到接口缺乏防重放机制，已登录用户可无限刷取金币奖励

(=^･ω･^=)

**TarjanOJ 自动签到工具

简介
不知道呀没事干抓包写的 耗时2h 消耗tk800w

主要功能

• 自动登录并签到，获得金币及打卡天数
• 账号密码保存在 Windows 凭据管理器（本地加密，无泄漏风险）
• 自动创建计划任务（每 12 小时执行一次，可自行修改频率）
• 每次运行都记录详细日志（默认 C:\TarjanOJ\logs\）
• 附带清理工具，可一键删除凭据、任务和日志

code

• tarjanoj_checkin.py
• cleanup.py

使用方法

1. 下载两个脚本（放在同一文件夹）：

   • tarjanoj_checkin.py（主程序）
   • cleanup.py（清理工具）

2. 运行主程序（双击或命令行执行）：

   python tarjanoj_checkin.py
   

   • 首次使用会提示输入 TarjanOJ 的用户名和密码（明文显示，仅在本地可见）。
   • 输入后脚本会自动验证登录并签到，只有签到成功才会保存凭据。
   • 之后会询问是否创建每 12 小时的定时任务（建议选“y”）。

3. 后续使用：

   • 计划任务会自动运行，无需手动操作。
   • 你也可以随时手动运行脚本进行签到或查看日志。

4. 清理环境（如需卸载）：

   python cleanup.py
   

   按菜单选择要删除的内容（凭据、计划任务、日志文件夹）。

注意事项

• 首次运行需要联网，脚本会自动安装 requests 和 keyring 依赖（如自动安装失败，请手动执行 pip install requests keyring）。
• 创建计划任务需要管理员权限，脚本会尝试自动提权，若失败请右键“以管理员身份运行”。
• 若已保存的凭据失效（密码变更或过期），脚本会自动清除并提示重新输入。
• 日志文件默认存储在 C:\TarjanOJ\logs\，若无权限则回退到脚本所在目录的 logs 文件夹。

最后

• 不知道呀测试环境太狭小了将就着用吧

• 有问题回贴

wsir不要删我贴。orz wsir不要删我贴。orz wsir不要删我贴。orz

、、、 cpp #include<bits/stdc++.h> #define int long long #define endl "\n" #define ull unsigned long long using namespace std;

signed main(){ cout<<"猜猜是1是2！"; srand(time(0)); int c=rand()%3; int n; cin>>n; if(n==c){ cout<<"猜对了"; } else{ cout<<"猜错了!"; } return 0; } 、、、

#include<bits/stdc++.h> #define int long long #define endl "\n" #define ull unsigned long long using namespace std;

signed main(){ cout<<"猜猜是1是2！"; srand(time(0)); int c=rand()%3; int n; cin>>n; if(n==c){ cout<<"猜对了"; } else{ cout<<"猜错了!"; } return 0; }

https://www.bilibili.com/video/av1801936155/

点我进主页

点我

http://www.tarjanoj.com/d/luogu/p/P1297