某极验三代验证码(二)

最新推荐文章于 2025-11-24 15:28:47 发布

傲娇的小苹果

最新推荐文章于 2025-11-24 15:28:47 发布

阅读量1k

点赞数 19

CC 4.0 BY-SA版权

分类专栏：逆向反爬知识总结与案例文章标签： python javascript

本文链接：https://blog.youkuaiyun.com/mamenqi_csdn/article/details/135698166

逆向反爬知识总结与案例专栏收录该内容

48 篇文章 ¥99.90 ¥299.90

订阅专栏

超级会员免费看

本文详细分析了某极验三代验证码的加密过程，主要涉及u和h值的生成。u值的生成关键在于window.crypto.getRandomValues方法，而h值的生成依赖于对象o的构造，包括滑动距离、轨迹加密、时间差等参数。通过对验证码信息接口返回值的处理，最终完成o对象的组装，并利用特定方法计算得到h值。验证码的验证环节还涉及到滑块距离和轨迹组装的计算。文章旨在学术交流，禁止商用。

⚠️前言⚠️

本文仅用于学术交流。
学习探讨逆向知识，欢迎私信共享学习心得。
如有侵权，联系博主删除。
请勿商用，否则后果自负。

说明

上文我们主要解决了以下三个问题:
	1. 分析验证码加载过程
	2. 地图还原
	3. 加密位置分析
本文我们主要聊一下 u，h值是怎么加密得到的

u 加密过程分析

1. 首先，r是ne对象，调用的就是下图ne对象中的方法

在这里插入图片描述

2. 除此之外还需要 U 对象，里面有几处环境校验的位置需要着重调试处理一下

在这里插入图片描述

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

傲娇的小苹果

关注关注

19
点赞
踩
21

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

订阅专栏

极验三代推理验证码逆向分析

猫敷雪

03-09

1156

在对某网站(aHR0cHM6Ly9qenNjLm1vaHVyZC5nb3YuY24vZGF0YS9jb21wYW55L2RldGFpbD9pZD0wMDIxMDUyOTEyMzk0NTEzMDk=)进行逆向爬虫的过程中，发现除了常规的js加密算法外，还存在如下图所示的推理验证码，经过分析采用的是极验的三代空间推理验证码，因此本篇文章针对验证码进行逆向分析。经过分析发现，验证码每次会大概每次爬取40+数据，就会触发验证码机制，如果不进行处理，那么每次都需要手动更新accesstoken，非常麻烦。

某极验三代验证码(一)

mamenqi_csdn的博客

01-19

575

某极验三代验证码

参与评论您还未登录，请先登录后发表或查看评论

JS逆向---极验三代系列详解-最全流程（三）分析JS， w值参数生成最终值

m0_52336378的博客

02-04

3572

原创文章，请勿转载！本文内容仅限于安全研究，不公开具体源码。维护网络安全，人人有责。JS逆向—极验三代系列详解-最全流程（一）分析接口，底图还原部分JS逆向—极验三代系列详解-最全流程（二）分析JS， w值参数生成-RSA算法部分JS逆向—极验三代系列详解-最全流程（三）分析JS， w值参数生成值最终值后续更新。

【JavaScript 逆向】极验三代无感验证码逆向分析

Yy_Rose的博客

01-05

6523

极验三代无感验证码两个 w 参数逆向分析，新年快乐~

极验三代滑块协议逆向

weixin_44613949的博客

09-18

2979

此地址为第二次请求，在第3步的时候，请求了第一次，该接口返回了验证码图片的地址，以及新的challenge和s值，该challenge为原来旧的challenge加上两位新的字符串。首先，需要找到这个对象，该对象中的passtime比较重要，rp的加密过程中，也需要用到passtime，两者必须保持一致，rp为gt+challenge+passtime的MD5加密，即下图中的H方法。最后拼接h+u参数，即完成了第三个w的参数的构造。的完整逻辑，p对象和，在构造第一个w的时候，已经扣过了，可以直接用；

【JavaScript 逆向】最新版极验3官网滑块(w参数检验严格！)

NUT_0的博客

02-01

2102

方法和之前一样，可以参考之前写的非常详细的文章【w就是上图的位置，可以通过跟栈找到。OK 就这样大体的算法逻辑是没变的。直接w是搜索不到的，混淆了的，可以参考之前的文章，很详细。

js逆向_极验3代滑块（js协议逆向）

hdd706的博客

06-25

3954

第一次请求获取 gt 和 challenge 参数，后面会用到。第四次请求返回值，可以看见返回的值比较多也许加密时会用到，用记事本记录下来。（推荐Notepad++）拖动滑块就能看到请求参数只有W是加密的，找到加密位置即可。极验3代的滑块图片是乱序的需要还原，轨迹也需要生成，暂时留个坑有时间再更新。寻找加密的方式多种多样看个人喜好，这里从请求发包开始寻找(主要是方便)，点击第四次请求的堆栈选项，然后再点击第一个选项，进入js代码。跳转js后点击{}代码格式化，chrome会出现黄色的提示，在提示行打

某验三代滑块验证码逆向分析

qq_49349528的博客

06-16

1370

某验三代滑块

【2024-08-22】某极验3流程分析-滑块验证码

不愿意透露姓名的网友

01-22

1946

看一下极验3的流程分析。

2303_79055586的博客

05-12

1410

（二）、点击提交后会加载1.点击提交后请求的接口2.模拟用户登陆成功的接口（提交请求成功后返回的validate）

网络爬虫-破解极验三代滑动验证码

qq_39802740的博客

12-25

4885

Python全栈开发项目——AI智能聊天机器人

qiao_yue的博客

11-24

519

本项目实现了AI聊天功能，具有语音输入和聊天背景自定义等亮点功能

使用python的pywin32库实现CANape工程自动化案例

最新发布

qq_42746084的博客

11-24

793

摘要本教程介绍使用Python控制CANape进行自动化数据采集与MF4文件分析的方法。主要内容包括：环境配置：需Windows系统、CANape软件、Python 3.8+及相关库（pywin32、asammdf等）核心功能：通过COM接口控制CANape 实现基础数据采集、条件触发录制、定时批量采集等功能支持批量标定参数写入与验证提供MF4文件离线分析方案典型应用案例：基础数据采集与保存基于信号阈值的触发录制定时批量数据采集批量标定参数验证技术实现：使用win32com操作CA

98-爬取租房网站信息-1

11-24

159

import aiohttp #异步的网络请求模块。import asyncio #异步请求。操作系统：windows11。语言：Python3.10。开发环境：PyCharm。#导入伪造头部的信息。

基于华为开发者空间实现花卉识别

优快云高校俱乐部官方博客

11-21

1797

基于华为开发者空间实现花卉识别

python实现sftp上传文件

LDC，公众号【轻松学编程】

11-20

185

python实现sftp上传文件

Python科学计算库NumPy使用

2509_93947176的博客

11-23

430

如果想生成全零或全一的数组，可以用或，指定形状就行，比如会生成一个 2 行 3 列的零矩阵。另外，类似于 Python 的 range，但更灵活，能生成等差数列。我在项目中常用这些来算统计量，比如均值、标准差，NumPy 提供了、等函数，一键搞定。我自己就是通过项目逐步深入的，现在回想起来，NumPy 不仅提升了我的编程效率，还让我对数据有了更深的理解。简单说，如果数组形状不匹配，NumPy 会自动扩展小数组来匹配大数组。比如，一个标量加一个数组，标量会被广播到数组的每个元素。

修复更新四年前的python代码

qq_53325717的博客

11-21

194

笔记

Python机器学习库

2509_93946396的博客

11-22

569

说到机器学习核心库，Sklearn的API设计确实经典。最近在做的图像分类项目里，用tf.data构建数据管道比传统生成器效率提升明显，尤其是map()和cache()的链式调用，让数据增强流程流畅了不少。最近遇到个有趣案例：某电商用户行为数据清洗时，发现用pd.get_dummies()处理分类变量比手动编码快了三倍，配合query()方法做数据筛选，代码行数直接减半。计算机视觉项目里OpenCV的HOG特征提取依然可靠，配合imutils库里的便捷函数，几行代码就能完成复杂的目标检测预处理。