Js逆向教程-15滑块流程 极验

news2025/2/27 3:02:40

作者：虚坏叔叔
博客：https://xuhss.com

早餐店不会开到晚上，想吃的人早就来了！😄

Js逆向教程-15滑块流程 极验

在这里插入图片描述

一、滑块是什么？

区分是否是机器人。根据滑动轨迹区分是否是人操作的。

滑块肯定有滑动条

访问极验网站

https://www.geetest.com/demo/

滑块就是让你产生一个滑动的轨迹。从而判断你不是机器人。

二、看代码分析流程

主要分析和服务器交互的流程。

2.1抓包

2.1.1抓整个页面包

切换到无痕模式，打开浏览器，切换到开发者模式F12，打开这个网站：

https://www.geetest.com/demo/slide-float.html

可以看到，抓到了这么多包：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-sHmBkGht-1669517915849)()]

click-float.html

请求页面

jquery.js

jquery.js的库

gt.js

极验的网址js

register-click?t=1669468731786

注册滑动条的请求。

返回如下数据

challenge: "ffc57c53b989bed8d4c8c82a6c91bdc5"
gt: "6216680937717fdab947ed9e71a3aaa1"
new_captcha: true
success: 1

gettype.php?gt=6216680937717fdab947ed9e71a3aaa1&callback=geetest_1669468736576

获取类型。Get请求，传递gt和callback：

gt: 6216680937717fdab947ed9e71a3aaa1
callback: geetest_1669468736576

拿js代码，这其中，就包括下面请求的fullpage.9.1.0.js滑块js代码

在这里插入图片描述

fullpage.9.1.0.js

请求到的滑块的js代码

get.php?gt=

Get请求，传递gt和challenge：

gt: 6216680937717fdab947ed9e71a3aaa1
challenge: ffc57c53b989bed8d4c8c82a6c91bdc5
lang: zh-cn
pt: 0
client_type: web
w（加密了）:f0HVBwkfn97PhhKiVEp6FNZPqU5)bMpN5JGSg2yoTPdjAmajveEIy4Vn25xywvajJFCkMzftbSGx5s
callback: geetest_1669468732692

返回如下数据

在这里插入图片描述

返回了验证的提示语 看起来不是很重要。除了c这个数组可能比较重要

sprite2x.1.1.5.png

滑块的图片

2.1.2抓滑块包

ajax.php?gt=6216680937717fdab947ed9e71a3aaa1&challenge=

传递下面数据：

gt: 6216680937717fdab947ed9e71a3aaa1
challenge: 1352a9b060f5416e4fce04456c41cf20
lang: zh-cn
pt: 0
client_type: web
w: qpQ8YI90jS)Uia6GY33dIIES0fDVyiHd9FQZw9tXiLbZmNjrMHQ5VBd5oJLzi1W(vrADm4z
callback: geetest_1669471683493

获取的数据：

data: {result: "click"}
result: "click"
status: "success"

get.php?is_next=true

传递下面数据

is_next: true
type: click
gt: 6216680937717fdab947ed9e71a3aaa1
challenge: 1352a9b060f5416e4fce04456c41cf20
lang: zh-cn
https: true
protocol: https://
offline: false
product: float
api_server: apiv6.geetest.com
isPC: true
autoReset: true
width: 100%
callback: geetest_1669471689746

获得如下数据：

在这里插入图片描述

注意这里返回了3图片数据,这里的数据都是乱码的。

  1. 原图乱码
  2. 遮罩图乱码
  3. 滚动条小图

在这里插入图片描述

2.1.3拖动成功抓包

ajax.php?gt=

请求数据

gt: 019924a82c70bb123aae90d483087f94
challenge: eeb750045c93cfa70baccbdba3a8dce3aa
lang: zh-cn
$_BCw: 0
client_type: web
w（环境校验、轨迹）: 0oWm8yh9ZzJCU
callback: geetest_1669472577308

返回数据

message:"success"
score:"3"
success:1
validate:"466f55adcf14596f1516b6ac2e271386"

目前需要解决的问题：

  • 这里的w值是加密的，如何破解加密。
  • 滑动的轨迹如何生成，如何识别到缺口的位置。
  • 乱码的图片如何还原回来

三、Js代码调试

3.1图片的乱码如何还原

右键审查元素 发现是canvas ，一个div容器下面有2个canvas，一个背景 一个滑动条。

在这里插入图片描述

3.1.1什么是 Canvas？

HTML5 的 canvas 元素使用 JavaScript 在网页上绘制图像。

画布是一个矩形区域，您可以控制其每一像素。

就是位图操作，可以理解为一个画图工具。

可以任意对每个像素点进行任意操作

之前讲解有一种断点类型叫做 事件监听断点，里面可以对canvas进行监听

Canvas
Create canvas context 创建事件
WebGL Error Fired
WebGL Warning Fired

都选创建事件断点后，再刷页面

在这里插入图片描述

断在这个地方：

在这里插入图片描述

这里的代码用了流程平坦化打乱了

3.1.2流程平坦化

for里面有个switch一般：流程平坦化

function XX(x){
	return x+2;
}
var a= 1;
a=XX(a);
a=a-1;

流程平坦化:不改变代码原执行流程，但是改变了源代码书写流程。

function XX(x){
	return x+2;
}
(function (){
	var listA = [0,1]
    var a= 1;
	for (i=0; i<listA.size(); i++)
	{
        switch(listA[i]){
        case 0:
            a=XX(a);
        case 1:
            a=a-1;
        }
    }
})();

3.1.4还原乱码图片

在这里我们可以通过数组去破解这个流程 但是这里的数组非常大：

在这里插入图片描述

所以最好是通过断点调试。

这个函数是用来还原的，

单步调试到这里可以看到再画图：

在这里插入图片描述

这行语句又创建了一个东西

在这里插入图片描述

说明第一个case里面已经渲染完成了。

通过在这里代码可以猜测，这个图片有52个部分。

在这里插入图片描述

这段代码就会针对于每一块做渲染 但是顺序打乱了。

可以分析出 它是分为上下2个部分绘制出来的。

在这里插入图片描述

// 特征码
var c = Ut[_] % 26 * 12 + 1
// 对应关系 还原的顺序
JSON.stringify(Ut)
[39,38,48,49,41,40,46,47,35,34,50,51,33,32,28,29,27,26,36,37,31,30,44,45,43,42,12,13,23,22,14,15,21,20,8,9,25,24,6,7,3,2,0,1,11,10,4,5,19,18,16,17]

在这里插入图片描述

跟踪代码发现每一个小部分只去了10个宽度

在这里插入图片描述

总结

最后的最后
由本人水平所限，难免有错误以及不足之处， 屏幕前的靓仔靓女们 如有发现，恳请指出！

最后，谢谢你看到这里，谢谢你认真对待我的努力，希望这篇博客对你有所帮助！

你轻轻地点了个赞，那将在我的心里世界增添一颗明亮而耀眼的星！

💬 往期优质文章分享

  • C++ QT结合FFmpeg实战开发视频播放器-01环境的安装和项目部署
  • 解决QT问题：运行qmake：Project ERROR: Cannot run compiler ‘cl‘. Output:
  • 解决安装QT后MSVC2015 64bit配置无编译器和调试器问题
  • Qt中的套件提示no complier set in kit和no debugger，出现黄色感叹号问题解决（MSVC2017）
  • Python+selenium 自动化 - 实现自动导入、上传外部文件（不弹出windows窗口）

🚀 优质教程分享 🚀

  • 🎄如果感觉文章看完了不过瘾，可以来我的其他 专栏 看一下哦~
  • 🎄比如以下几个专栏：Python实战微信订餐小程序、Python量化交易实战、C++ QT实战类项目 和 算法学习专栏
  • 🎄可以学习更多的关于C++/Python的相关内容哦！直接点击下面颜色字体就可以跳转啦！
学习路线指引（点击解锁）知识定位人群定位
🧡 Python实战微信订餐小程序 🧡进阶级本课程是python flask+微信小程序的完美结合，从项目搭建到腾讯云部署上线，打造一个全栈订餐系统。
💛Python量化交易实战 💛入门级手把手带你打造一个易扩展、更安全、效率更高的量化交易系统
❤️ C++ QT结合FFmpeg实战开发视频播放器❤️难度偏高分享学习QT成品的视频播放器源码，需要有扎实的C++知识！
💚 游戏爱好者九万人社区💚互助/吹水九万人游戏爱好者社区，聊天互助，白嫖奖品
💙 Python零基础到入门 💙Python初学者针对没有经过系统学习的小伙伴，核心目的就是让我们能够快速学习Python的知识以达到入门

🚀 资料白嫖，温馨提示 🚀

关注下面卡片即刻获取更多编程知识，包括各种语言学习资料，上千套PPT模板和各种游戏源码素材等等资料。更多内容可自行查看哦！

请添加图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/39350.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

亚马逊云科技持续创新、领势而行，re:Invent颠覆想象

亚马逊云科技持续创新、领势而行，re:Invent颠覆想象

当一行行代码成为托起数字社会的基础架构&#xff0c;社会发展开始面临真正意义上的变革与重塑。作为云计算领域的探路者与引领者&#xff0c;亚马逊云科技持续创新、领势而行&#xff0c;正不断塑造并颠覆着大众关于云计算未来的想象。 2006年 开端 2006年&#xff0c;亚马逊…
阅读更多...
【单片机基础】I2C通信-基于STC89C52RC

【单片机基础】I2C通信-基于STC89C52RC

文章目录1、IIC总线结构2、IIC总线传输协议3、完成工程代码1、IIC总线结构 IIC总线是philips公司在八十年代初推出的一种串行、半双工总线。主要用于近距离、低速的芯片之间通信&#xff1b;IIC总线有两根双向的信号线&#xff0c;一根数据线SDA用于收发数据一根时钟线SCL用于…
阅读更多...
Mac 使用paralles 从零搭建hadoop集群

Mac 使用paralles 从零搭建hadoop集群

目录 1. 虚机的安装与配置 1.1 安装parallels 1.2 安装fedora系统 1.3 fedora的配置 1.3.1 内存和硬盘配置 1.3.2 网络配置 1.3.3 共享文件夹 1.4 虚拟机克隆 与 加载 2. 免密登录 2.1 分别查看master&#xff0c; slave01&#xff0c;slave02 的ip 2.2 查看各虚机的…
阅读更多...
关于mpy电压采集模块的那些事儿（ads1256 ads8688 ad7606）

关于mpy电压采集模块的那些事儿（ads1256 ads8688 ad7606）

先来个人生碎碎念&#xff0c;越狱第三次失败了&#xff0c;而且第四次也可能失败&#xff0c;没错就是这么尴尬&#xff0c;绝对越狱的事件还有917天&#xff0c;其实比较麻木了&#xff0c;越狱成功与否都无所谓了&#xff0c;其实现在出去&#xff0c;外头的疫情&#xff0c…
阅读更多...
【学生网页设计作业源码】基于HTML+CSS+JavaScript简单的大学生书店(13个页面) 二手书店电子商务网站模板源码

【学生网页设计作业源码】基于HTML+CSS+JavaScript简单的大学生书店(13个页面) 二手书店电子商务网站模板源码

&#x1f389;精彩专栏推荐 &#x1f4ad;文末获取联系 ✍️ 作者简介: 一个热爱把逻辑思维转变为代码的技术博主 &#x1f482; 作者主页: 【主页——&#x1f680;获取更多优质源码】 &#x1f393; web前端期末大作业&#xff1a; 【&#x1f4da;毕设项目精品实战案例 (10…
阅读更多...
常见的数据结构基本介绍

常见的数据结构基本介绍

文章目录常见的数据结构介绍栈和队列的介绍数组数据结构链表数据结构二叉树和二叉查找树平衡二叉树红黑树结构常见的数据结构介绍 数据结构是计算机底层存储、组织数据的方式。是指数据相互之间是以什么方式排列在一起的。 通常情况下&#xff0c;精心选择的数据结构可以带来更…
阅读更多...
应用ceph文件系统存储(ceph-13.2.10)

应用ceph文件系统存储(ceph-13.2.10)

记录&#xff1a;333 场景&#xff1a;在CentOS 7.9操作系统上&#xff0c;部署ceph-13.2.10集群。应用ceph文件系统(ceph file system)&#xff1b;主要是创建ceph文件系统、客户端挂载ceph文件系统等操作。 版本&#xff1a; 操作系统&#xff1a;CentOS 7.9 ceph版本&am…
阅读更多...
JS获取音频的总时长，解决audio.duration 为 NaN || Infinity 问题

JS获取音频的总时长，解决audio.duration 为 NaN || Infinity 问题

目录一、需求分析二、发现问题1.使用浏览器内置播放器<audio>无法显示时长2.获取总时长为 NaN || Infinity三、疑惑点四、解决方案一、需求分析 后端的接口中包含音频链接&#xff0c;前端需要自定义一个播放器播放音频。 二、发现问题 1.使用浏览器内置播放器<audi…
阅读更多...
JPA 中使用 @OneToMany 、@ManyToOne 等关系映射注解

JPA 中使用 @OneToMany 、@ManyToOne 等关系映射注解

JPA 做 ORM(Object Relational Mapping&#xff0c;对象关系映射)时&#xff0c;为了开发效率&#xff0c;通常会在实体类上用 hibernate 的关系关联注解。 包括&#xff1a;OneToOne、 OneToMany 、ManyToOne 、ManyToMany 、JoinTable、以及 JoinColumn 以及 OrderBy&#xf…
阅读更多...
汽车Automotive ＞ SOME/IP应用学习

汽车Automotive ＞ SOME/IP应用学习

目录 SOME/IP介绍 SOME/IP主要功能 SOME/IP协议 SOME/IP服务类型 SOME/IP-举例 SOME/IP各模块协议 SOME/IP-基础元件 SOME/IP-SoAD SOME/IP-SD协议 SOME/IP-SD举例 SOME/IP-TP协议 SOME/IP-TP举例 SOME/IP介绍 SOME/IP ( Scalable service-Oriented Middleware ove…
阅读更多...
面向大规模队列，百万并发的多优先级消费系统设计

面向大规模队列，百万并发的多优先级消费系统设计

大规模队列的核心诉求&#xff0c;不仅需要「快」&#xff0c;还需要兼顾「公平」。01 引言 HTTP是一种常用的通信协议&#xff0c;除了常见网站访问、上传下载&#xff0c;HTTP协议还经常被用在消息推送场景上。 设想你搭建了一个电商平台&#xff0c;有很多大型商家入驻了该…
阅读更多...
Kotlin协程Flow浅析

Kotlin协程Flow浅析

Kotlin协程中的Flow主要用于处理复杂的异步数据&#xff0c;以一种”流“的方式&#xff0c;从上到下依次处理&#xff0c;和RxJava的处理方式类型&#xff0c;但是比后者更加强大。 Flow基本概念 Flow中基本上有三个概念&#xff0c;即 发送方&#xff0c;处理中间层&#x…
阅读更多...
HTML+CSS大作业 (水果之家10个网页)

HTML+CSS大作业 (水果之家10个网页)

&#x1f380; 精彩专栏推荐&#x1f447;&#x1f3fb;&#x1f447;&#x1f3fb;&#x1f447;&#x1f3fb; ✍️ 作者简介: 一个热爱把逻辑思维转变为代码的技术博主 &#x1f482; 作者主页: 【主页——&#x1f680;获取更多优质源码】 &#x1f393; web前端期末大作业…
阅读更多...
数字验证学习笔记——SystemVerilog芯片验证11 ——类的继承

数字验证学习笔记——SystemVerilog芯片验证11 ——类的继承

一、类和继承 类的第二核心要素&#xff0c;即类的“继承”&#xff0c;继承也符合我们认识实际的观点&#xff0c;在自然界和科学界我们对世界的认识无外乎归纳法和演绎法。 归纳论证是一种由个别到一般的论证方法。它通过许多个别的事例或分论点&#xff0c;然后归纳出它们所…
阅读更多...
17、Mybatis获取参数值的情况3（若mapper接口方法的参数为多个时，可以手动将这些参数放入map中存储）

17、Mybatis获取参数值的情况3（若mapper接口方法的参数为多个时，可以手动将这些参数放入map中存储）

Mybatis获取参数值的情况3&#xff08;若mapper接口方法的参数为多个时&#xff0c;可以手动将这些参数放入map中存储&#xff09; 第一步&#xff1a; 第二步&#xff1a; 第三步&#xff1a;
阅读更多...
Linux系统tcp连接设置

Linux系统tcp连接设置

目录net.ipv4.tcp_syn_retriesnet.ipv4.ip_local_port_rangenet.ipv4.tcp_net.core.somaxconnnet.ipv4.tcp_max_syn_backlognet.core.netdev_max_backlognet.ipv4.tcp_synack_retriesnet.ipv4.tcp_abort_on_overflownet.ipv4.tcp_syncookiesnet.ipv4.tcp_fastopennet.ipv4.tcp_…
阅读更多...
兆易创新GD32 （四）FreeRTOS 移植 与 CMSIS OS2

兆易创新GD32 （四）FreeRTOS 移植 与 CMSIS OS2

可以完全参考STM32系列的方法 FreeRTOS 逛网下载 FreeRTOS源码 https://www.freertos.org/a00104.html GitHub地址 https://github.com/FreeRTOS/FreeRTOS-Kernel 下载后的FreeRTOS-Kernel复制到LIB文件夹下 在KEIL中添加文件&#xff0c;首先是公共部分 添加MDK移植文件CM4F…
阅读更多...
含抽水蓄能电站系统的调峰经济调度研究matlab程序（粒子群算法）

含抽水蓄能电站系统的调峰经济调度研究matlab程序（粒子群算法）

含抽水蓄能电站系统的调峰经济调度研究matlab程序&#xff08;粒子群算法&#xff09; 参考文献&#xff1a;抽水蓄能电站的最佳调度方案研究 调峰电源的优化调度是促进电力系统安全稳定运行&#xff0c;实现可靠供电的要措施。因为目前我国的调峰电源严重不足&#xff0c;尤其…
阅读更多...
【畅购商城】订单模块之收货人列表

【畅购商城】订单模块之收货人列表

目录 构建订单服务&#xff1a;8100 收货人列表 接口 后端实现&#xff1a;JavaBean 后端实现 前端实现 构建订单服务&#xff1a;8100 步骤一&#xff1a;构建项目&#xff0c;changgou4-service-orders 步骤二&#xff1a;修改pom.xml文件&#xff0c;添加依赖 <de…
阅读更多...
Spring核心与设计思想

Spring核心与设计思想

文章目录Spring 是什么&#xff1f;什么是容器&#xff1f;什么是IoC&#xff1f;传统程序开发控制反转式程序开发对比总结规律理解 Spring IoCDI 概念Spring 是什么&#xff1f; 我们通常所说的 Spring 指的是 Spring Framework&#xff08;Spring 框架&#xff09;&#xff…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023