js逆向-某赞滑块

news2024/11/19 1:48:39

声明

本文仅供学习参考，如有侵权可私信本人删除，请勿用于其他途径，违者后果自负！

如果觉得文章对你有所帮助，可以给博主点击关注和收藏哦！

前言

目标网站：aHR0cHM6Ly9hY2NvdW50LnlvdXphbi5jb20vbG9naW4=

接口：login

参数分析

image.png

输入账号密码点击登录，就会触发一个滑块验证。
如图所示：
image.png

这个滑块还是比较简单的，没有对轨迹的校验，这是校验了x和y的距离缺口的距离。

正式开始分析，点击登录后会有发包的几个步骤。

image.png

第一个接口会下发两个参数，分别是token和randomStr
image.png
这两个参数会在后面使用到，所以比较重要。

第二个接口就是下发验证码图片的url
image.png

除了验证码图片和缺口图片之外还有一个cy的值，这个是滑块要校验的值。

第三个接口是验证滑块，会提交之前的token
image.png

同时返回校验后的结果
image.png

返回true或者是false

前两部分都是正常的请求，直到第三步才涉及到加密部分。加密值是userBehaviorData，这个值需要搞清楚是怎么生成的。
image.png

搜索结果又多处，分别打上断点，重新触发请求，拖动滑块。
image.png

发现已经可以断下了，j函数包裹着一个对象，然后就可以得到加密值。
对象中的值的具体含义列在下表;

::: hljs-center

字段解释
cxx轴滑行距离
cyx轴滑行距离
scale缩放比例
slidingEvents滑行距离数组

:::

其中y`在前文中已经通过接口得到了，缩放比例是个固定值0.5写死即可，通过多次测试发现对于轨迹没有校验写死即可。
那么现在只要识别滑块x轴到缺口的位置即可。

现在分析j函数，F11进入。
image.png

很明显是一个aes加密，iv和key都是函数B进行处理的。

此处下断点，然后刷新页面。
image.png

向上追栈，
image.png

这个时候发现之前从接口获得的randomStr派上了用场，先判断是否存在，如果存在就先使用引号进行分割，然后再反转，再合并再用@分割，以此便得到了key和iv。

再继续回到D.aes.encrypt函数，F11进入。
image.png

知道了加密模式和Padding模式以及key和iv，可以使用python还原也可以使用js。

代码复现

流程和加密过程都已经了解了，现在要做的就是使用代码去模拟整个流程。滑块缺口位置的识别可以使用python的ocr库,ddddocr

image.png

测试了十次都是ok的，因为下载的图片是原有图片大小的2倍，所以记得缩放一下图片或者是将x、y缩小一倍。
这里没有做模拟登陆的过程，有兴趣的可以自己再完善一下。

最后贴一下代码：

import json
import math
import time

import execjs
from loguru import logger
import requests
from ddddocr import DdddOcr


def get_token():
    """
    获取滑块totken
    :return:
    """
    headers = {
        "authority": "passport.youzan.com",
        "accept": "*/*",
        "accept-language": "zh,zh-CN;q=0.9",
        "access-control-request-headers": "content-type",
        "access-control-request-method": "GET",
        "cache-control": "no-cache",
        "origin": "https://account.youzan.com",
        "pragma": "no-cache",
        "referer": "https://account.youzan.com/login",
        "sec-fetch-dest": "empty",
        "sec-fetch-mode": "cors",
        "sec-fetch-site": "same-site",
        "user-agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.0.0 Safari/537.36"
    }
    url = "https://passport.youzan.com/api/captcha/get-behavior-captcha-token-v2.json"
    params = {
        "bizType": "15",
        "version": "1.0"
    }
    response = requests.get(url, headers=headers, params=params).json()
    token = response.get('data', {}).get('token', '')
    random_str = response.get('data', {}).get('randomStr', '')
    logger.info(f"获取token:{token}和random_str:{random_str}")
    return token, random_str


def get_captcha_img(token):
    """
    获取验证码信息
    :param token:
    :return:
    """
    headers = {
        "authority": "passport.youzan.com",
        "accept": "*/*",
        "accept-language": "zh,zh-CN;q=0.9",
        "cache-control": "no-cache",
        "content-type": "application/json",
        "origin": "https://account.youzan.com",
        "pragma": "no-cache",
        "referer": "https://account.youzan.com/login",
        "sec-ch-ua": "\"Google Chrome\";v=\"119\", \"Chromium\";v=\"119\", \"Not?A_Brand\";v=\"24\"",
        "sec-ch-ua-mobile": "?0",
        "sec-ch-ua-platform": "\"Windows\"",
        "sec-fetch-dest": "empty",
        "sec-fetch-mode": "cors",
        "sec-fetch-site": "same-site",
        "user-agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.0.0 Safari/537.36"
    }
    url = "https://passport.youzan.com/api/captcha/get-behavior-captcha-data.json"
    params = {
        "token": token,
        "captchaType": "1"
    }
    res = requests.get(url, headers=headers, params=params)
    logger.info("获取验证码接口")
    return res.json()


def recognize_captcha(json_data):
    """
    识别验证码
    :param json_data:
    :return:
    """
    big_url = json_data.get('data').get('captchaObtainInfoResult').get('bigUrl')
    small_url = json_data.get('data').get('captchaObtainInfoResult').get('smallUrl')
    cy = json_data.get('data').get('captchaObtainInfoResult').get('cy')
    ocr = DdddOcr(show_ad=False)

    result = ocr.slide_match(requests.get(small_url).content, requests.get(big_url).content, simple_target=True)
    logger.info(f"验证码图片：{big_url},缺口图片：{small_url}")
    logger.info(f"识别验证码缺口距离：{result['target'][0]},y轴距离：{cy},{result['target'][1]}")
    return result['target'][0], cy


def encrypt_info(x, y, random_str):
    with open('demo.js', encoding='utf-8', mode='r') as f:
        js_code = f.read()
    result = execjs.compile(js_code).call('userBehaviorData', x, y, random_str)
    return result


def check_breach(cx, cy, token, random_str):
    headers = {
        "authority": "passport.youzan.com",
        "accept": "*/*",
        "accept-language": "zh,zh-CN;q=0.9",
        "cache-control": "no-cache",
        "content-type": "application/json",
        "origin": "https://account.youzan.com",
        "pragma": "no-cache",
        "referer": "https://account.youzan.com/login",
        "sec-ch-ua": "\"Google Chrome\";v=\"119\", \"Chromium\";v=\"119\", \"Not?A_Brand\";v=\"24\"",
        "sec-ch-ua-mobile": "?0",
        "sec-ch-ua-platform": "\"Windows\"",
        "sec-fetch-dest": "empty",
        "sec-fetch-mode": "cors",
        "sec-fetch-site": "same-site",
        "user-agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.0.0 Safari/537.36"
    }

    url = "https://passport.youzan.com/api/captcha/check-behavior-captcha-data.json"
    data = {
        "token": token,
        "bizType": 15,
        "bizData": "",
        "captchaType": 1,
        "userBehaviorData": encrypt_info(math.ceil(cx / 2), math.ceil(cy / 2), random_str)
    }
    data = json.dumps(data, separators=(',', ':'))
    time.sleep(1)
    response = requests.post(url, headers=headers, data=data).json()
    logger.info(f"滑块识别结果:{response['data']['success']}")


if __name__ == '__main__':
    # for i in range(10):
    token, random_str = get_token()
    captcha_data = get_captcha_img(token)
    cx, cy = recognize_captcha(captcha_data)
    check_breach(cx, cy, token, random_str)

js部分：

const CryptoJS = require('crypto-js');


function aes_encrypt(data, randomStr) {
    var c = randomStr.split("").reverse().join("").split("@");
    var t = c[0],
        e = c[1],
        key = CryptoJS.enc.Utf8.parse(t),
        iv = CryptoJS.enc.Utf8.parse(e),
        src = CryptoJS.enc.Utf8.parse(JSON.stringify(data)),
        encrypted = CryptoJS.AES.encrypt(
            src, key, {
                mode: CryptoJS.mode.CBC,
                padding: CryptoJS.pad.Iso10126,
                iv: iv
            }).toString();
    return encrypted;
}

function userBehaviorData(x, y, randomStr) {
    var n = [
        {
            "mx": x,
            "my": y,
            "ts": Date.now()
        },
        {
            "mx": 1,
            "my": 0,
            "ts": 26
        },
        {
            "mx": 1,
            "my": 0,
            "ts": 8
        },
        {
            "mx": 2,
            "my": 0,
            "ts": 8
        },
        {
            "mx": 4,
            "my": 0,
            "ts": 8
        },
        {
            "mx": 6,
            "my": 0,
            "ts": 8
        },
        {
            "mx": 4,
            "my": -1,
            "ts": 8
        },
        {
            "mx": 7,
            "my": -1,
            "ts": 8
        },
        {
            "mx": 8,
            "my": -1,
            "ts": 9
        },
        {
            "mx": 8,
            "my": 0,
            "ts": 7
        },
        {
            "mx": 11,
            "my": 0,
            "ts": 9
        },
        {
            "mx": 10,
            "my": 0,
            "ts": 7
        },
        {
            "mx": 10,
            "my": 0,
            "ts": 9
        },
        {
            "mx": 9,
            "my": 0,
            "ts": 7
        },
        {
            "mx": 7,
            "my": 0,
            "ts": 9
        },
        {
            "mx": 5,
            "my": 0,
            "ts": 7
        },
        {
            "mx": 3,
            "my": 0,
            "ts": 10
        },
        {
            "mx": 1,
            "my": 0,
            "ts": 6
        },
        {
            "mx": 1,
            "my": 0,
            "ts": 11
        },
        {
            "mx": 1,
            "my": 0,
            "ts": 5
        }
    ];
    var result = aes_encrypt({
        cx: Math.ceil(x),
        cy: Math.ceil(y),
        scale: 0.5,
        slidingEvents: n
    }, randomStr);
    return result;

}


// console.log(userBehaviorData(40, 30, "r1PxHtuXO3vrlZ4P@4koBgr9UW9zDKuWZ"));

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1264138.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

3个.NET开源免费的仓库管理系统（WMS）

3个.NET开源免费的仓库管理系统（WMS）

前言 今天给大家推荐3个.NET开源免费的WMS仓库管理系统（注意：以下排名不分先后）。 仓储管理系统介绍 仓储管理系统（Warehouse Management System，WMS）是一种用于管理和控制仓库操作的软件系统&#xff0…
阅读更多...
Python 装饰器与偏函数

Python 装饰器与偏函数

目录 装饰器 概念 简单的装饰器 复杂点的装饰器 通用装饰器 定义通用装饰器 使用装饰器 偏函数 引入类库 应用 总结 装饰器 概念 装饰器就是个闭包；把一个函数当做参数，返回一个修改过功能的函数； 本质上是一个返回函数的函数。…
阅读更多...
同旺科技 USB 转 RS-485 适配器 -- 隔离型（定制款）

同旺科技 USB 转 RS-485 适配器 -- 隔离型（定制款）

内附链接 1、USB 转 RS-485 适配器 隔离版主要特性有： ● 支持USB 2.0/3.0接口，并兼容USB 1.1接口； ● 支持USB总线供电； ● 支持Windows系统驱动，包含WIN10 / WIN11 系统32 / 64位； ● 支持Windows …
阅读更多...
三维gis中用纹理限定多边形地理区域

三维gis中用纹理限定多边形地理区域

在三维 gis 中经常需要在指定的多边形地理范围内做一些操作，比如地形的多边形裁剪、压平多边形区域内的倾斜摄影模型、在指定地理范围内绘制等间距的点等。这都涉及到限定多边形区域的问题。 所谓的限定多边形地理区域，核心问题在于判断某个片元是否处于…
阅读更多...
Python入门学习篇(四)——if详解

Python入门学习篇(四)——if详解

if详解 1 单项分支 1.1 语法结构 if 条件:逻辑代码(条件为真时执行的代码) # 注: 如果条件不满足,那么则不执行if下面的逻辑代码1.2 示例代码 username input("请输入您的用户名: ") if username "admin":print("管理员登录成功")1.3 运行…
阅读更多...
python环境的搭建+pytharm安装教程

python环境的搭建+pytharm安装教程

一、Anaconda安装 1、去官网下载anaconda >百度搜索anaconda按回车键 >找到官网地址进去（注意看网址） >下载位置 2、安装anaconda 具体就安装步骤就不演示了（写文章时已经安装好了） 二、pycharm安装 1、去官网下载py…
阅读更多...
深信服防火墙设置应用控制策略（菜鸟必看）

深信服防火墙设置应用控制策略（菜鸟必看）

PS：前几天发布了关于深信服防火墙路由部署的流程：深信服防火墙路由模式开局部署-手把手教学（小白篇）-CSDN博客 昨天晚上有csdn的朋友联系我，说有一个关于ACL访问的问题要帮忙看一下 解决了以后，写个大概的…
阅读更多...
Python（八十九）函数的参数的内存分析

Python（八十九）函数的参数的内存分析

❤️ 专栏简介：本专栏记录了我个人从零开始学习Python编程的过程。在这个专栏中，我将分享我在学习Python的过程中的学习笔记、学习路线以及各个知识点。 ☀️ 专栏适用人群 ：本专栏适用于希望学习Python编程的初学者和有一定编程基础的人。无…
阅读更多...
[学习记录]Node event loop 总结流程图

[学习记录]Node event loop 总结流程图

文章目录 文章来源根据内容输出的流程图待处理遗留的问题参考 文章来源 详解JavaScript中的Event Loop（事件循环）机制 根据内容输出的流程图 待处理 这里从polling阶段开始 好像有些问题 遗留的问题 为什么“在I/O事件的回调中，setImmediate…
阅读更多...
【动态规划】求最长递增子序列问题

【动态规划】求最长递增子序列问题

目录 问题描述递推关系建立递推关系的思路约束条件:以 s [ k ] s[k] s[k] 结尾约束条件:以 s [ k ] s[k] s[k] 开头约束条件:增加子问题参数（前缀）约束条件:增加子问题参数（后缀）约束条件:LIS长度为k且末尾元素最小 运行实例 问…
阅读更多...
mysql主从复制-redis集群扩容缩容、缓存优化(缓存更新策略、穿透，击穿，雪崩)、mysql主从搭建、django实现读写分离

mysql主从复制-redis集群扩容缩容、缓存优化(缓存更新策略、穿透，击穿，雪崩)、mysql主从搭建、django实现读写分离

基于Docker实现读写分离 1 redis集群扩容缩容 1.1 集群扩容 1.2 集群缩容 2 缓存优化 2.1 缓存更新策略 2.2 穿透，击穿，雪崩 3 mysql主从搭建 4 django实现读写分离 1 redis集群扩容缩容 1.1 集群扩容 # 6台机器，3个节点集群# 8台机器&am…
阅读更多...
Blazor Select 实现点击一次选项触发一次后台事件

Blazor Select 实现点击一次选项触发一次后台事件

Blazor的官方案例中，Select组件只有两个事件 1、OnSelectedItemChanged 每次选项的时候改变触发，如果你点击同一个选项是不会触发后台的方法的 2、OnBeforeSelectedItemChange 我们可以用这个事件实现每次点击同一个选项都可以触发后台事件 需要注意下最…
阅读更多...
同旺科技 USB 转 RS-485 适配器 -- 隔离型

同旺科技 USB 转 RS-485 适配器 -- 隔离型

内附链接 1、USB 转 RS-485 适配器 隔离版主要特性有： ● 支持USB 2.0/3.0接口，并兼容USB 1.1接口； ● 支持USB总线供电； ● 支持Windows系统驱动，包含WIN10 / WIN11 系统32 / 64位； ● 支持Windows …
阅读更多...
电子学会C/C++编程等级考试2022年06月（三级）真题解析

电子学会C/C++编程等级考试2022年06月（三级）真题解析

C/C++等级考试（1~8级）全部真题・点这里 第1题：制作蛋糕 小A擅长制作香蕉蛋糕和巧克力蛋糕。制作一个香蕉蛋糕需要2个单位的香蕉，250个单位的面粉，75个单位的糖，100个单位的黄油。制作一个巧克力蛋糕需要75个单位的可可粉，200个单位的面粉，150个单位的糖，150个单位的黄…
阅读更多...
Spring Boot 3.2.0 Tomcat虚拟线程初体验 (部分装配解析)

Spring Boot 3.2.0 Tomcat虚拟线程初体验 (部分装配解析)

写在前面 spring boot 3 已经提供了对虚拟线程的支持。 虚拟线程和平台线程主要区别在于，虚拟线程在运行周期内不依赖操作系统线程：它们与硬件脱钩，因此被称为 “虚拟”。这种解耦是由 JVM 提供的抽象层赋予的。 虚拟线程的运行成本远低于平…
阅读更多...
UE 事件分发机制 day9

UE 事件分发机制 day9

观察者模式原理 观察者模式通常有观察者与被观察者，当被观察者状态发生改变时，它会通知所有的被观察者对象，使他们能够及时做出响应，所以也被称作“发布-订阅模式”。总得来说就是你关注了一个主播，主播的状态改变会通…
阅读更多...
逆向 wa 发送图片

逆向 wa 发送图片

开发工具 工具名称工具类型说明AndroidStuduo编辑工具开发工具jadxjava工具将apk解成java项目xposed插件工具插件whatsApp版本2.23.16.77 分析源码的点： 发送图片的点 获取SendMedia 回调 实现 public void sendImg(String user, String path) throws Exce…
阅读更多...
毫米波雷达DOA角度计算-----MUSIC算法

毫米波雷达DOA角度计算-----MUSIC算法

MUSIC算法如下： txNum ：发射天线 2个 ，rxNum：接收天线 4 个 。 ant ： 为目标点的 天线 接收数据 ， 为 8*1矩阵。 A ant;d 0.5;M 1; % # 快拍数ang_ax -90:90; % 角度坐标% 接收信号方向向量for k1:…
阅读更多...
04 # 第一个 TypeScript 程序

04 # 第一个 TypeScript 程序

初始化项目以及安装依赖 新建 ts_in_action 文件夾 npm init -y安装好 typescript，就可以执行下面命令查看帮助信息 npm i typescript -g tsc -h创建配置文件，执行下面命令就会生成一个 tsconfig.json 文件 tsc --init使用 tsc 编译一个 js 文件 新…
阅读更多...
PVE中CT容器安装openwrt X86的极简方法

PVE中CT容器安装openwrt X86的极简方法

下载推荐：https://openwrt.ai/ 使用环境PVE8.0，openwrt是以上网址的最新版，内涵及其丰富组件。 问题来源： 在PVE虚拟机可以很方便的使用img文件，转换qm 成一个硬盘文件，加入到虚拟机也就完成了&#xff0c…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023