某财富网滑块逆向与风控分析

某财富网滑块逆向与风控分析

前言

---

网上已经有具体的过滑块的教程：某财富网滑块逆向 - 吾爱破解 - 52pojie.cn
但后续还有其他风控情况需要具体分析；

---

声明

本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理！
严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！
本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请联系作者立即删除！
非业务项目，本文仅对个人遇到的滑块验证码进行逆向分析，别处的风控未做研究，仅供学习交流

---

主题

---

滑块补充

虽然前面提供的博客把算法都说的很清楚，但实际最终还有一层验证需要过：
YUhSMGNITTZMeTl6YldGeWRIWmpiMlJsTlM1bFlYTjBiVzl1WlhrdVkyOXRMMVJwZEdGdUwyRndhUzlqWVhCMFkyaGhMMVpoYkdsa1lYUmw=

这个请求会验证你与之前的请求头，请求方式是否相同，如果不同就会报错，如下：

[滑块部分] 二次验证--失败 {'ReturnCode': '10', 'Msg': '上下文ID无效', 'Data': None}

假设你已经实现了滑块部分，你兴致勃勃的尝试获取数据，就会出现滑块，当遇到多次滑块之后，原本的滑块验证就变成了文字验证，文字验证就更复杂了，其中碰到了一些网站的限制部分，正常人访问网站不会出现多次滑块验证，多次出现，那说明你可能是个机器人。

为了解决这个限制的方式，我们尝试对用户进行了模拟

---

结果展示

具体交流绿色通讯《Broil_Fish》