
验证码
文章平均质量分 78
OSinooO
想做个小爬虫...
展开
-
某验第三代滑动验证码分析(最新):第三部分
接着之前的部分来,老规矩,仅供学习研究,勿用于商业用途第三步:加密轨迹并提交验证加密滑动轨迹我们先来看最终提交验证的接口:可以看到有加密参数w(第三个),想都不用想,这加密里肯定包含滑块轨迹。加密逻辑在slide.7.8.3.js,需要先解混淆(按第一部分的方式来),然后用老办法,直接搜索"w"(带引号):可以看到只有一处匹配,直接打上断点就能断到需要注意o[“passtime”]的变化,后面需要替换成轨迹里最后一个点通过的时间。可以看到这里的加密跟第一个w的加密很像(确实如此.原创 2021-09-01 13:03:30 · 723 阅读 · 1 评论 -
某验第三代滑动验证码分析(最新):第二部分
接着之前的部分来,老规矩,仅供学习研究,勿用于商业用途第二步:识别验证码图片缺口距离验证码图片还原将两张验证码背景图片(带缺口和不带缺口)下载到本地之后,可以看到它们大概长这个样子的:可以看到图片是被打乱了的,需要进一步还原图片的还原逻辑在slide.7.8.3.js里,混淆还原就不说了吧,第一部分里面有。关键逻辑我们可以通过追堆栈找到(这是下下策),想要快速定位的话,推荐hook或者搜索关键字,看看两种方式:hook:由于某验验证码是用canvas绘图的(F12查看验证码元素可以.原创 2021-08-31 12:53:40 · 474 阅读 · 0 评论 -
某验第三代滑动验证码分析(最新):第一部分
本案例仅用作学习研究,严禁商业用途!若本项目侵害了贵公司的权益,请及时联系我做相应处理。本案例用的官网滑块,2021-8-26可用,相关js版本:fullpage.9.0.7.js slide.7.8.3.js破解流程首先上一个滑动验证码通用的一个破解流程:获取验证码图片 -> 获取缺口距离 -> 生成轨迹并加密提交某验三代滑动验证也是同样的流程,只不过每个小流程下面细分步骤相对比较多,先说一下大致的一个过程:获取验证码图片请求register接口,拿到gt和cha.原创 2021-08-27 13:48:57 · 1138 阅读 · 2 评论