- 博客(6)
- 收藏
- 关注
RSS订阅原创 网易易盾滑块逆向
接下来考虑atomtraceData的生成，下面是我的代码（基本和之前一样，不多赘述），毕竟滑块轨迹的生成的基本上不是过滑块的重点,还是用打码平台（得塔云）这样traceData,atomtraceData都有了(注意这里的x_end不是js中的，js中的x_end，要再减7)，最后来解决data的生成。发现它导出的是fC,而fC中并没有直接导出f3这个函数，所以我选择魔改一下源码（有风险，比如别的地方调用index=71的函数，它只返回f3函数）注意看，这就是第一第二次发送的请求，我们的中心在第二次。
2025-03-10 22:55:42
5560
20
原创 极验滑块验证
我第一次做的时候，是想硬看破解加密逻辑，但只进行了一半，因为另一半代码混淆太难了就放弃了（过程中用的了两个加密算法AES，RSA，但无法都不是直接加密成base64编码生成的字符串，而是加密成字节，再对字节进行进一步的加密（网站自身的加密逻辑））加密函数第一个参数是一个json字符串（也是需要我们破解的），第二个函数是一个大对象（本质上是第一个请求返回的）开始调用加密函数，还记得我开始说过加密函数有两个参数，一个是json字符串，一个是大对象，process_token: 第一个请求返回的参数。
2025-03-08 19:33:44
2091
4
原创 TX过滑块验证
x的破解，我用的第三方库，一个打码平台（得塔云）接口：'aHR0cHM6Ly9icTFncG1yOC54aWFvbXkubmV0L2hvbWUvP189MTc0MTA1NDU2NzQ2MA=='，要收费，不贵（本次案例一次0.002￥）观察到collect,eks都是以 (0 ,o.function())生成的，看到o.function,我的第一反应是想到webpack，不知道读者想到什么方法解决。这是一个动态加载的文件，再第一个请求的响应中，有他的url,只用将它动态文件取到本地就行了。
2025-03-04 17:22:03
3302
2
原创 丰巢网登入过滑块
只是他的url,注意他有一个路径是有uuid构成的，每一个这种请求的uuid都不同，且网站会检测，一个uuid只能用一次（后续滑块验证的请求url，也要带上相同的uuid）坏消息是它的代码进行了混淆，如果会AST解混淆，因该没什么难度，但我现在不会，所以我是选择硬看（我运气好一点，因为它的加密逻辑不算太难）最后，利用第一次请求获得的参数，以及滑块轨迹，生成一个加密的data参数；发现，y轴基本不变，x轴，变化也在主要在（0，2），time变化在主要在（0，20）
2025-03-03 06:00:00
898
原创 中国裁判文书网session逆向
再用先之前返回的url发送请求，返回303（但python会自动处理重定向的请求，后面会将怎么处理），再得到响应头中的location值，即下一个url-->这篇文章，我是借鉴了博主流夏_的，我主要是想着重强调session认证，尤其是后面的303重定向怎么解，我在这里卡了很久。进入登入页面前会发送一个请求，返回一个url(后面会用)，和一个未经认证的session值 -->重点是怎么做到网页的303重定向，因为之前说过python会自动处理重定向的请求，返回200，从。
2025-03-02 14:32:30
2383
4
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人