某极验三代验证码(一)

最新推荐文章于 2025-11-24 15:28:47 发布
最新推荐文章于 2025-11-24 15:28:47 发布
阅读量575 收藏 7
点赞数 10
CC 4.0 BY-SA版权
分类专栏： 逆向反爬知识总结与案例 文章标签： python js
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/mamenqi_csdn/article/details/135559547
本文详细分析了某网站的极验三代验证码的工作流程，包括页面加载的三个关键请求，底图的乱序状态及Canvas还原，以及验证码验证接口的参数分析和加密位置。在JavaScript调试过程中，逐步揭露了w值的生成过程，为验证码的自动化识别提供了思路。

⚠️前言⚠️

本文仅用于学术交流。
学习探讨逆向知识，欢迎私信共享学习心得。
如有侵权，联系博主删除。
请勿商用，否则后果自负。

网址

aHR0cHM6Ly93d3cuZ2VldGVzdC5jb20vZGVtby9zbGlkZS1mbG9hdC5odG1s
在这里插入图片描述

1. 先大致分析一下页面加载

1_1. 请求1 register-slide，返回 gt 和 challenge 参数

在这里插入图片描述

1_2. 请求2 ajax.php，请求参数中的 gt，challenge 为请求1的响应内容，w 参数可以忽略

了解本专栏 订阅专栏 解锁全文 超级会员免费看
极验三代推理验证码逆向分析
猫敷雪
03-09 1156
在对某网站(aHR0cHM6Ly9qenNjLm1vaHVyZC5nb3YuY24vZGF0YS9jb21wYW55L2RldGFpbD9pZD0wMDIxMDUyOTEyMzk0NTEzMDk=)进行逆向爬虫的过程中，发现除了常规的js加密算法外，还存在如下图所示的推理验证码，经过分析采用的是极验的三代空间推理验证码，因此本篇文章针对验证码进行逆向分析。经过分析发现，验证码每次会大概每次爬取40+数据，就会触发验证码机制，如果不进行处理，那么每次都需要手动更新accesstoken，非常麻烦。
某极验三代验证码(二)
mamenqi_csdn的博客
01-19 1076
某极验三代验证码
某验三代滑块验证码逆向分析
qq_49349528的博客
06-16 1370
某验三代滑块
【JS逆向】某验三代点选逆向分析
2403_87755661的博客
04-01 1096
在视频中有讲理解，就是赋值新变量+concat+取值，由于我们已经AST处理掉了，这一部分就属于无用代码，后续分析其他方法看到这种直接不用管就是。跟网站生成的值一对比，发现不一样，其实也正常，这个算法是rsa，非对称加密，也可以用标准库去解决试试，反正这里我已经扣下来js了就这样不管了。多提一嘴其实这里是aes加密，不过我试过用标准库来解，发现解后的数组跟网站的值对不上，就索性直接扣了，应该是漏了啥，本人对密码学属实不了解。在w的位置向上看，定位到a的逻辑，发现是参数过来的，那就下断再往前的栈跟。
【极验验证码】关于某验验证码三代、四代、无感/滑块验证码/点选验证码/图标验证码 captcha_id, payload, process_token, w, 等参数的研究 纯协议 纯算法还原
weixin_44306281的博客
10-04 677
关于某验验证码三代、四代、无感/滑块验证码/点选验证码/图标验证码 captcha_id, lot_number, payload, process_token, w, captcha_output等参数的研究 纯协议 纯算法还原, 支持大并发有需求请在邮箱联系。
某验三代滑块验证
cp's blog
03-22 1685
网站示例： https://www.geetest.com/Sensebot 模拟一次完整的滑块拖动触发上述请求， 其中第二步 gettype.php 返回一些js路径，实际调用过程可忽略不计， 前面几部都很好分析，我们直接看最后一次请求 加密参数为 gt、challenge、w， 其中 gt、challenge 为上个请求返回的，主要参数为w, 下文围绕w展开追述 w参数的生成主要在slide.7.8.6.js文件里， 特征值为"\u0077"， 我们可以使用工具反混淆一下js文件，以便更清晰的调
【验证码逆向专栏】某验三代滑块验证码逆向分析
K哥爬虫
12-23 2948
e[“height”] = 160、e[“width”] = 260 指还原后的图片比例为 260 x 160，a 的值为 r / 2 即 80，就是将整张图片分为了上下两等分，再将图片纵向切割为了 26 等份，Ut 数组的长度为 52，Ut[_] 即依次取数组中的元素，Ut 数组即为图片还原的顺序，是固定的，为第二个 ajax.php?ct 定义在第 4223 行，扣下来，报错提示，(intermediate value)[$_BEHAL(…
某验第三代滑动验证码分析（最新）：第二部分
qq_31998745的博客
08-31 503
接着之前的部分来，老规矩，仅供学习研究，勿用于商业用途 第二步：识别验证码图片缺口距离 验证码图片还原 将两张验证码背景图片（带缺口和不带缺口）下载到本地之后，可以看到它们大概长这个样子的： 可以看到图片是被打乱了的，需要进一步还原 图片的还原逻辑在slide.7.8.3.js里，混淆还原就不说了吧，第一部分里面有。关键逻辑我们可以通过追堆栈找到（这是下下策），想要快速定位的话，推荐hook或者搜索关键字，看看两种方式： hook： 由于某验验证码是用canvas绘图的（F12查看验证码元素可以.
【2024-08-22】某极验3流程分析-滑块验证码
不愿意透露姓名的网友
01-22 1946
看一下极验3的流程分析。
2024最新【JS逆向】某验3代无感验证码逆向分析 极验3代无感验证码_js逆向无感验证
2303_79055586的博客
05-12 1410
（二）、点击提交后会加载1.点击提交后请求的接口2.模拟用户登陆成功的接口（提交请求成功后返回的validate）
Python全栈开发项目——AI智能聊天机器人
qiao_yue的博客
11-24 519
本项目实现了AI聊天功能，具有语音输入和聊天背景自定义等亮点功能
使用python的pywin32库实现CANape工程自动化案例
最新发布
qq_42746084的博客
11-24 793
摘要 本教程介绍使用Python控制CANape进行自动化数据采集与MF4文件分析的方法。主要内容包括： 环境配置：需Windows系统、CANape软件、Python 3.8+及相关库（pywin32、asammdf等） 核心功能： 通过COM接口控制CANape 实现基础数据采集、条件触发录制、定时批量采集等功能 支持批量标定参数写入与验证 提供MF4文件离线分析方案 典型应用案例： 基础数据采集与保存 基于信号阈值的触发录制 定时批量数据采集 批量标定参数验证 技术实现： 使用win32com操作CA
98-爬取租房网站信息-1
11-24 159
import aiohttp #异步的网络请求模块。import asyncio #异步请求。操作系统：windows11。语言：Python3.10。开发环境：PyCharm。#导入伪造头部的信息。
基于华为开发者空间实现花卉识别
优快云高校俱乐部官方博客
11-21 1797
基于华为开发者空间实现花卉识别
python实现sftp上传文件
LDC，公众号【轻松学编程】
11-20 185
python实现sftp上传文件
Python科学计算库NumPy使用
2509_93947176的博客
11-23 430
如果想生成全零或全一的数组，可以用 或 ，指定形状就行，比如 会生成一个 2 行 3 列的零矩阵。另外， 类似于 Python 的 range，但更灵活，能生成等差数列。我在项目中常用这些来算统计量，比如均值、标准差，NumPy 提供了 、 等函数，一键搞定。我自己就是通过项目逐步深入的，现在回想起来，NumPy 不仅提升了我的编程效率，还让我对数据有了更深的理解。简单说，如果数组形状不匹配，NumPy 会自动扩展小数组来匹配大数组。比如，一个标量加一个数组，标量会被广播到数组的每个元素。
修复更新四年前的python代码
qq_53325717的博客
11-21 194
笔记
Python机器学习库
2509_93946396的博客
11-22 569
说到机器学习核心库，Sklearn的API设计确实经典。最近在做的图像分类项目里，用tf.data构建数据管道比传统生成器效率提升明显，尤其是map()和cache()的链式调用，让数据增强流程流畅了不少。最近遇到个有趣案例：某电商用户行为数据清洗时，发现用pd.get_dummies()处理分类变量比手动编码快了三倍，配合query()方法做数据筛选，代码行数直接减半。计算机视觉项目里OpenCV的HOG特征提取依然可靠，配合imutils库里的便捷函数，几行代码就能完成复杂的目标检测预处理。
Python视频教程
2509_93942294的博客
11-23 364
想想看，一个完全陌生的编程环境配置，书本可能用几页篇幅描述步骤，配几张可能还是黑白的截图，你跟着操作很容易卡在某个莫名奇妙的地方。而视频里，老师可以直接演示给你看，从下载安装包，到勾选哪个选项，再到打开命令行输入什么指令，整个过程一目了然。选择适合自己的课程，用正确的方法去学习，并积极地将理论转化为实践，这才是从“新手村”走向“实战高手”的正确路径。”的这种真实反应，都是书本冰冷的文字无法给予的。看看它最后能带你做出什么东西来，是一个简单的网站，一个数据分析报告，还是一个能实际运行的小游戏？
极验三代滑块验证码逆向分析与源码实现
极验三代滑块验证码作为当前广泛应用于互联网平台中的一种高级人机验证机制，其设计初衷在于有效抵御自动化脚本、爬虫程序以及恶意攻击行为。本文围绕“极验三代滑块逆向分析”这一主题，深入剖析了从网络通信抓包到...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

傲娇的小苹果

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值