某极验三代验证码(二)

最新推荐文章于 2025-06-11 18:10:46 发布

傲娇的小苹果

最新推荐文章于 2025-06-11 18:10:46 发布

阅读量1k

点赞数 19

分类专栏：逆向反爬知识总结与案例文章标签： python javascript

本文链接：https://blog.youkuaiyun.com/mamenqi_csdn/article/details/135698166

版权

逆向反爬知识总结与案例专栏收录该内容

47 篇文章 ¥99.90 ¥299.90

订阅专栏

超级会员免费看

本文详细分析了某极验三代验证码的加密过程，主要涉及u和h值的生成。u值的生成关键在于window.crypto.getRandomValues方法，而h值的生成依赖于对象o的构造，包括滑动距离、轨迹加密、时间差等参数。通过对验证码信息接口返回值的处理，最终完成o对象的组装，并利用特定方法计算得到h值。验证码的验证环节还涉及到滑块距离和轨迹组装的计算。文章旨在学术交流，禁止商用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

⚠️前言⚠️

本文仅用于学术交流。
学习探讨逆向知识，欢迎私信共享学习心得。
如有侵权，联系博主删除。
请勿商用，否则后果自负。

说明

上文我们主要解决了以下三个问题:
	1. 分析验证码加载过程
	2. 地图还原
	3. 加密位置分析
本文我们主要聊一下 u，h值是怎么加密得到的

u 加密过程分析

1. 首先，r是ne对象，调用的就是下图ne对象中的方法

在这里插入图片描述

2. 除此之外还需要 U 对象，里面有几处环境校验的位置需要着重调试处理一下

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

傲娇的小苹果

关注关注

19
点赞
踩
21

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

订阅专栏

极验三代推理验证码逆向分析

猫敷雪

03-09

911

在对某网站(aHR0cHM6Ly9qenNjLm1vaHVyZC5nb3YuY24vZGF0YS9jb21wYW55L2RldGFpbD9pZD0wMDIxMDUyOTEyMzk0NTEzMDk=)进行逆向爬虫的过程中，发现除了常规的js加密算法外，还存在如下图所示的推理验证码，经过分析采用的是极验的三代空间推理验证码，因此本篇文章针对验证码进行逆向分析。经过分析发现，验证码每次会大概每次爬取40+数据，就会触发验证码机制，如果不进行处理，那么每次都需要手动更新accesstoken，非常麻烦。

某极验三代验证码(一)

mamenqi_csdn的博客

01-19

535

某极验三代验证码

参与评论您还未登录，请先登录后发表或查看评论

JS逆向---极验三代系列详解-最全流程（三）分析JS， w值参数生成最终值

m0_52336378的博客

02-04

3049

原创文章，请勿转载！本文内容仅限于安全研究，不公开具体源码。维护网络安全，人人有责。JS逆向—极验三代系列详解-最全流程（一）分析接口，底图还原部分JS逆向—极验三代系列详解-最全流程（二）分析JS， w值参数生成-RSA算法部分JS逆向—极验三代系列详解-最全流程（三）分析JS， w值参数生成值最终值后续更新。

【JavaScript 逆向】极验三代无感验证码逆向分析

Yy_Rose的博客

01-05

6400

极验三代无感验证码两个 w 参数逆向分析，新年快乐~

极验三代滑块协议逆向

weixin_44613949的博客

09-18

2609

此地址为第二次请求，在第3步的时候，请求了第一次，该接口返回了验证码图片的地址，以及新的challenge和s值，该challenge为原来旧的challenge加上两位新的字符串。首先，需要找到这个对象，该对象中的passtime比较重要，rp的加密过程中，也需要用到passtime，两者必须保持一致，rp为gt+challenge+passtime的MD5加密，即下图中的H方法。最后拼接h+u参数，即完成了第三个w的参数的构造。的完整逻辑，p对象和，在构造第一个w的时候，已经扣过了，可以直接用；

js逆向_极验3代滑块（js协议逆向）

hdd706的博客

06-25

3814

第一次请求获取 gt 和 challenge 参数，后面会用到。第四次请求返回值，可以看见返回的值比较多也许加密时会用到，用记事本记录下来。（推荐Notepad++）拖动滑块就能看到请求参数只有W是加密的，找到加密位置即可。极验3代的滑块图片是乱序的需要还原，轨迹也需要生成，暂时留个坑有时间再更新。寻找加密的方式多种多样看个人喜好，这里从请求发包开始寻找(主要是方便)，点击第四次请求的堆栈选项，然后再点击第一个选项，进入js代码。跳转js后点击{}代码格式化，chrome会出现黄色的提示，在提示行打

【JavaScript 逆向】最新版极验3官网滑块(w参数检验严格！)

NUT_0的博客

02-01

1900

方法和之前一样，可以参考之前写的非常详细的文章【w就是上图的位置，可以通过跟栈找到。OK 就这样大体的算法逻辑是没变的。直接w是搜索不到的，混淆了的，可以参考之前的文章，很详细。

2303_79055586的博客

05-12

1369

（二）、点击提交后会加载1.点击提交后请求的接口2.模拟用户登陆成功的接口（提交请求成功后返回的validate）

【2024-08-22】某极验3流程分析-滑块验证码

不愿意透露姓名的网友

01-22

1794

看一下极验3的流程分析。

网络爬虫-破解极验三代滑动验证码

qq_39802740的博客

12-25

4751

多任务——协程

ningmengjing_的博客

06-08

1130

Python协程编程指南协程是Python异步编程的核心技术，通过async/await语法提供了一种比传统回调更优雅的解决方案。本文详细介绍了协程的工作原理、优势、使用场景及高级用法。核心要点：协程通过非阻塞机制解决I/O操作时的线程阻塞问题，实现单线程高并发使用asyncio库创建事件循环，通过async定义协程，await挂起执行协程在Web服务、数据库交互等I/O密集型场景性能显著优于同步编程结合Task对象实现并发执行，通过回调或直接获取结果可与线程池/进程池混合使用处理不支持协程的

Seaborn入门到上头：让数据可视化变成享受的艺术（附防秃指南）

最新发布

kernelcraft的博客

06-11

747

这个基于Matplotlib的统计绘图库，简直就是数据分析师的时尚造型师。悄悄说个骚操作：先用Seaborn画基础图，再用Matplotlib微调细节，效率颜值两不误！（重要的事情说三遍！）Matplotlib是必须的！Matplotlib是必须的！Matplotlib是必须的！最后送大家一句Seaborn哲学：如果一个图需要超过5句代码，那肯定有更优雅的写法！Seaborn是高级封装，Matplotlib是底层引擎。对角线放直方图，上半部分散点图，下半部分密度图——这才是探索数据关系的正确姿势！

Python Day44 学习（日志Day12复习）

Y317429的博客

06-07

429

注：这里AI给出的“适用场景”存在问题。关于性别，为二分类问题，不需要使用独热编码。三分类以上才涉及独热编码。出现问题：忘记之前已对数据进行了独热编码，导致映射出来的值为空值。对信贷数据重新进行标签编码（回写昨日复习的代码）对信贷数据重新进行标签编码（回写昨日复习的代码）补充：对数据进行“归一化”和“标准化”的作用。补充：“独热编码”与“标签编码”的选择。

Python 基础教程（十二）：12 .1 项目实践（简单计算器）

univerbright的博客

06-09

349

通过实际的小项目，将前面学到的 Python 基础语法、流程控制、函数定义、异常处理等知识进行综合运用。本章以几个循序渐进的小项目为例，帮助读者在实践中理解编程逻辑，提高编程能力。本项目实现一个基于命令行的简单计算器，支持加、减、乘、除四种基本运算，输入两个数字和运算符，即可返回运算结果。结果：12.0 / 3.0 = 4.0。请输入运算符 (+ - * /)：/请输入运算符 (+ - * /)：%无效的运算符，请重新输入。请输入第一个数字：12。请输入第二个数字：3。请输入第一个数字：7。

Python 抽象基类中的 subclasshook 方法解析

钢铁男儿

06-10

467

方法为 Python 抽象基类识别虚拟子类提供了便利，但在自定义抽象基类时，要谨慎使用该方法，优先考虑继承和注册的方式来保证代码的可靠性。

预训练模型 CBAM注意力

zx15600886035的博客

06-10

709

在更理想的情况下，如果能让 attention 图的值都趋近于 sigmoid 函数的反函数中对应输出为1的值，那么CBAM就近似于一个“直通车”(x * 1 = x)，网络可以选择“忽略”它。给专家（预训练层）设置一个极低的学习率（比如1e-5），告诉他们：“你们基本保持现状，只需要根据实习生的表现做一些微小的调整即可。但是你要注意，最后的卷积形式是卷积--激活--池化--全连接，如果你放置前全连接前的话，cbam中的空间注意力会完全失效，因为此时空间维度不存在了，失去了寻找空间相关性的能力。

python打卡day43

m0_62284115的博客

06-07

175

作业：kaggle找到一个图像数据集，用cnn网络进行训练并且用grad-cam做可视化导入包。

python电子学会三级的零碎笔记

xzal12的博客

06-07

452

‌示例‌：如果s = ['a', 'b', 'c']，则' '.join(s)+'\n'的结果是'a b c\n'，写入文件时所有元素会在一行内显示，每个元素之间用空格分隔，末尾有一个换行符。(2) '\n'.join(s)‌：如果s = ['a', 'b', 'c']，则'\n'.join(s)的结果是'a\nb\nc'，写入文件时每个元素会占据文件的一行。(1) ' '.join(s)+'\n'‌：这种方式首先将列表s中的每个元素通过空格连接成一个字符串，然后在字符串末尾添加一个换行符\n。

bilibili-mcp 使用示例

No trade is free, but my contents are.

06-10

977

将函数注册为 MCP 工具，可被外部调用。函数获取 B 站 API 数据。确保最多返回 10 个视频。：返回结构化的字典列表。

极验三代 java

05-26

### 极验三代在Java中的实现与集成方法极验（Geetest）是一款广泛使用的验证码服务，其第三代产品提供了更高的安全性和用户体验。以下是关于如何在Java项目中实现和集成极验三代的方法。 #### 1. 集成准备为了成功集成极验三代到Java项目中，需要完成以下准备工作： - 注册并登录极验官网获取 `appId` 和 `appKey`[^4]。 - 下载官方提供的SDK或者通过Maven依赖引入相关库文件[^5]。 #### 2. Maven依赖配置如果使用Maven构建工具，则可以在项目的pom.xml文件中添加如下依赖项来引入所需库： ```xml <dependency> <groupId>com.geetest</groupId> <artifactId>geetest-sdk</artifactId> <version>最新版本号</version> </dependency> ``` 此部分具体版本信息需参照官方文档说明进行调整[^6]。 #### 3. 初始化验证参数初始化过程中需要用到之前获得的应用ID(`appId`)以及密钥(`appKey`)。这些数据用于创建客户端实例并与服务器端交互。 ```java String appId = "your_app_id"; String appKey = "your_app_key"; // 创建 GeetestLib 对象 GeetestLib gtSdk = new GeetestLib(appId, appKey); ``` 以上代码片段展示了如何利用应用凭证建立连接至极验服务的基础操作[^7]。 #### 4. 前后端配合逻辑前端页面加载时调用极验API生成挑战码(challenge)，并将该值传递给后台；随后由后端发起预处理请求返回相应结果供后续校验流程使用。 ```java public Map<String, Object> getPreProcess() { String resStr = gtSdk.pre_process(); JSONObject jsonObject; try { jsonObject = JSON.parseObject(resStr); if (jsonObject != null && !"0".equals(jsonObject.getString("status"))) { return jsonObject; } } catch (JSONException e) { e.printStackTrace(); } return null; } ``` 上述函数实现了向极验发送预备请求的功能，并解析响应内容以便进一步处理[^8]。 #### 5. 结果验证过程当用户提交表单之后，在控制器层接收来自浏览器的数据包(包括challenge、validate、seccode字段)，再将其转发回极验平台确认真伪状态。 ```java boolean result = gtSdk.success_validate(challenge, validate, seccode, userIp); if (!result){ // 处理失败情况... } else{ // 成功后的业务逻辑执行路径.. } ``` 这里的关键在于正确拼接各个必要组件并通过布尔型变量捕获最终判定结论[^9]。 ---