易盾滑块的js逆向分析

已于 2023-12-03 17:22:05 修改
阅读量3.1w 收藏 17
点赞数 4
分类专栏： Web逆向 文章标签： javascript
于 2023-09-07 12:40:41 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/shanf7921/article/details/132735393
版权
本文介绍了易盾滑块验证码的逆向分析过程，包括getconf、get请求的参数分析，如fp、cb，以及check请求中的数据加密方法。详细探讨了滑块验证的步骤，如轨迹加密、滑动距离处理等，并提供了部分分析思路和关键代码点。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

易盾滑块的js逆向分析

一、引言

1.1 声明

声明：
  本文章仅供学习交流使用，不提供完整代码，严禁用于商业用途和非法用途，否则由此产生的一切后果均与本人无关，请各位自觉遵守相关法律法规。
  本文章未经许可禁止转载，禁止任何二次修改(加工)后的传播；若有侵权，联系删除。

交流、合作请留言，24小时内回复！

1.2 简介

  
测试用例地址：aHR0cHM6Ly9kdW4uMTYzLmNvbS90cmlhbC9qaWdzYXc=
在这里插入图片描述
接下来放一张验证通过的截图，然后开始进入逆向。

了解本专栏 订阅专栏 解锁全文 超级会员免费看
网易易盾，js逆向：★★★★★
weixin_52283613的博客
11-25 1697
前言 可以关注我哟，一起学习，主页有更多练习例子 如果哪个练习我没有写清楚，可以留言我会补充 如果有加密的网站可以留言发给我，一起学习共享学习路程 如侵权，联系我，删 此文仅用于学习参考，请勿于商用，后果自负 这次来一个难的 网址： aHR0cHM6Ly9kdW4uMTYzLmNvbS90cmlhbC9qaWdzYXc= image.png 加密参数 image.png 逆...
【2022-11-16】网易易盾滑块请求参数分析-滑块验证码
不愿意透露姓名的网友
11-16 2100
这次我们分析一下易盾的滑块验证码所需的请求参数。
JS逆向 --- 易盾有感滑块
weixin_47115747的博客
12-25 7282
声明：本文仅限交流学习使用，请勿使用在任何非法商业活动，禁止用于非法用途。否则后果自负。如有侵权，请告知删除，谢谢！ 滑动拼图验证码_拼图验证_图形验证_在线体验_网易易盾网易易盾创新行为式验证，轻松一滑完成拼图，用户体验极佳，秒速通过验证。https://dun.163.com/trial/jigsaw 一、验证码接口 以下滑块以官网的为例 获取验证码主要加密参数：fp、cb 二、分析 fp 1. 进入函数下断点 2.在执行到这里的时候参数已经形成了， 单步跟栈 ...
网易易盾滑块逆向
最新发布
2401_88301759的博客
03-10 2104
接下来考虑atomtraceData的生成，下面是我的代码（基本和之前一样，不多赘述），毕竟滑块轨迹的生成的基本上不是过滑块的重点,还是用打码平台（得塔云）这样traceData,atomtraceData都有了(注意这里的x_end不是js中的，js中的x_end，要再减7)，最后来解决data的生成。发现它导出的是fC,而fC中并没有直接导出f3这个函数，所以我选择魔改一下源码（有风险，比如别的地方调用index=71的函数，它只返回f3函数）注意看，这就是第一第二次发送的请求，我们的中心在第二次。
【Python 逆向滑块】（实战二）逆向滑块，并实现用Python+Node.js 生成滑块、识别滑块、验证滑块、发送短信
₰₯₮ 的博客
07-31 1800
用Python+Node.js 实现 请求网易易盾生成滑块、识别滑块、验证滑块、发送短信等操作
易盾增强版滑块验证码的逆向
shanf7921的博客
09-09 2524
基于易盾旧版验证码的基础，分析了最新版本普通版滑块和增强版滑块。
【JavaScript 逆向】网易易盾滑块逆向分析
热门推荐
Yy_Rose的博客
03-13 1万+
易盾滑块 fp、data、acToken、b、d、cb 逆向分析，补环境及相关细节研究
网易易盾js逆向分析
weixin_58584029的博客
03-28 4259
目标url：滑动拼图验证码_拼图验证_图形验证_在线体验_网易易盾 抓包分析，先看看传递回来的参数 看起来有用的就这几个包。滑动滑块故意失败，发现传回来断点data传个false，并返回tonke，成功则为true。 失败的话还会重新传回两张图片。 这俩包就是加密的地方。 一步步跟栈，找到了加密位置，cd打上断点进入到函数内部，看看cd是怎么来的 进去后发现传了个32然后进行加密，每次加密结果不同。 进去后发现是随机生成一个字符串。直接扣就行。 观察代码结构，v...
易盾逆向分析（滑块、点选、无感知）
liberty888的博客
07-19 4690
易盾逆向分析（滑块、点选、无感知）
易盾滑块逆向（2.27.2版本）
hdd706的博客
09-04 1676
其中r,t是数组可以写死，重点关注的是f()方法，跟栈进去，d和b包的请求都会进入这里，d包这里的值是空，b包的值是d包返回的，有一点绕，自己多调试就懂了。2年前搞过易盾，目前能用但是通过率很低20%都不到，最近又重新搞了一遍，成功率100%，d请求和b请求有助于提高成功率，js环境的ua和请求的ua保持一致。这里将N和J方法全局导出，然后传入加密的轨迹，即可生成data参数，python轨迹代码。原来是定义了window对象，清除浏览器缓存，直接hook，然后补上环境，全局导出。缺啥补啥，相信大家都会！
【web js逆向分析易盾滑块cb参数】逆向分析网易易盾滑块的cb参数，仅供学习交流
₰₯₮ 的博客
02-01 1775
【web js逆向分析易盾滑块cb参数】逆向分析网易易盾滑块的cb参数，仅供学习交流。 教你解决逆向中遇到的问题，全程无废话
【web js逆向分析易盾滑块fp参数】逆向分析网易易盾滑块的 fp 参数，仅供学习交流
₰₯₮ 的博客
02-04 2267
【web js逆向分析易盾滑块fp参数】逆向分析网易易盾滑块的 fp 参数，仅供学习交流。 看完你就知道怎么玩了，全程不废话，看到就是学到
【Python 逆向网易易盾滑块】（实战一）逆向网易易盾滑块，并实现用Python+Node.js 生成滑块、识别滑块、验证滑块、发送短信
₰₯₮ 的博客
07-31 1298
用Python+Node.js 实现 请求网易易盾生成滑块、识别滑块、验证滑块、发送短信等操作
某某易盾滑块js逆向（二）
weixin_45886778的博客
09-06 774
某某易盾滑块js逆向（二）
【网易易盾】滑块逆向分析（cb 、fp、data参数）
qq_44990881的博客
07-10 1018
网易易盾滑块逆向分析
网易易盾滑块逆向分析 js 滑动轨迹生成_1
weixin_44236034的博客
03-08 2579
基本上通过一个补环境的过程就能把这三个参数进行实现出来。
某某易盾滑块js逆向（一）
weixin_45886778的博客
09-06 762
某某易盾滑块js逆向（一）
网易易盾——推理拼图验证码参数逆向分析和调用
wangluoanquan111的博客
12-26 1981
之前发过一篇文章，《对无序的验证码拼图还原》，地址在，本篇文章主要是对验证的提交参数进行逆向分析，成功演示结果在最底部。
安装逆向网易易盾滑块验证
09-13
您好！要安装逆向网易易盾滑块验证，您需要按照以下步骤进行操作： 1. 在您的项目中引入网易易盾滑块验证的 JavaScript SDK。可以通过在页面的 `<head>` 标签中插入如下代码来加载 SDK： ```html <script src="//nosdn.127.net/yidun/2.17.0/yidun.js"></script> ``` 2. 在页面中设置一个用于展示滑块验证的容器元素。在合适的位置插入如下代码： ```html <div id="captcha"></div> ``` 3. 在页面中初始化滑块验证。在页面加载完成后，调用 `init` 方法进行初始化操作，并传入相关参数。示例代码如下： ```javascript window.onload = function() { var options = { captchaId: 'YOUR_CAPTCHA_ID', mode: 'popup', width: '300px', onVerify: function(err, data) { if (err) { // 验证失败，请进行相应处理 } else { // 验证成功，请进行相应处理 } } }; var nc=initNECaptcha(options, function (instance) { // 初始化成功后得到验证实例 instance，可以调用实例的方法 }, function (err) { // 初始化失败后触发该函数，例如网络错误，cdn 地址无法访问等 }); } ``` 在上述代码中，您需要将 `YOUR_CAPTCHA_ID` 替换为您在网易易盾申请的验证码 ID。此外，您还可以根据需要自定义其他参数，比如 `mode`（弹出框模式）、`width`（滑块宽度）等。 注意：为了确保安全性，强烈建议将验证请求发送到服务器进行二次校验，以防止客户端被篡改。 希望以上信息对您有所帮助！如果您有任何其他问题，请随时提问。
评论 37
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值