某眼查10.12最新风控极验4逆向if-match

注意，本文只提供学习的思路，严禁违反法律以及破坏信息系统等行为，本文只提供思路
如有侵犯，请联系作者下架

某眼查之前一直用的极验2代版本作为风控，近几天升级到了极验4，如下图所示

极验4没什么好说的，还是老一套了，我们来看最终提交的参数

可以看到，相对于提交极验4验证过后的参数，在header中还多了一个if-match参数，这也是唯一的额外参数校验，当我们把if-match参数补齐后，再次提交就能通过验证，效果如下

下面来看具体分析过程

极验4的参数不再多说，只需要通过任意一种验证码后拿到验证后的参数即可，这里我们着重分析if-match，我们打上xhr断点后，发现在这个位置已经生成

往上翻找代码，发现是这个代码生成的

直接将整段js放在本地后，并补齐相关环境，相关环境大致如下，最后将该方法导出后使用，就能得到结果，也是非常简单：