某验点选 js逆向 参数详解

注:本篇博客仅供学习使用,请勿用作其他商业用途,如有侵权,请联系本菜鸟
这段时间因为业务需求本菜鸟又遇到了除了某验之外又一个非常常见的验证码,经过我两天的不懈努力,终于把某验的点选验证拿捏了,事实证明这类验证码还是挺简单的(哈哈哈哈 凡尔赛了^_^)
话不多说 直接进入正题
1.抓包分析
1.1.请求获取到gt和challenge值
在这里插入图片描述
1.2.用gt值请求gettype.php接口
在这里插入图片描述
1.3.用gt和challenge参数请求验证码类型,这里的w值可以设置为空
在这里插入图片描述

在这里插入图片描述
1.4.用gt和challenge值请求验证码图片信息
在这里插入图片描述
2.w值分析 直接搜索"\u0077"
在这里插入图片描述
2.1 处理u值
断点进u值
在这里插入图片描述
发现此时的u值就是new K()[Yqil(390)](t[ZTT_(752)](e));这行代码生成的,那么就扣这个K,其中
t[ZTT_(752)](e)为一个随机的字符串,所以直接将K整体扣下来
在这里插入图片描述
部分代码:
在这里插入图片描述
u值运行截图:
在这里插入图片描述
2.2 o值!!! 这个值很重要,ep这个值不检测,pic值:图片的地址,passtime不检测,rp值:md5加密(gt+challenge+passtime),a值:点击的坐标计算得到的值,tt鼠标的轨迹
在这里插入图片描述
2.2.1 a值处理:x,y值分别进行int((x/306)*100*100)计算拼接得到
在这里插入图片描述
2.2.2 tt值处理,进入s
在这里插入图片描述
进入s这个函数过后看到e[XOjt(653)](e[XOjt(613)](t));e[XOjt(613)](t)函数和e[XOjt(653)]()函数扣下来即可,其中t为鼠标的轨迹,在点选验证码中不验证,固定即可
在这里插入图片描述
最后把pe函数扣下来组成tt的值
在这里插入图片描述
最后将Q和h直接扣出来,这里的r[uiVG(752)]()为前面扣u值一样的随机值
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
3.程序运行截图:
在这里插入图片描述
好了,某验的点选验证js逆向就这样完成了,总体来说难度适中,很适合js逆向进阶过后的码农们研究。
再次申明:本博客只用作学习教学使用,不能用作商业用途!!!
谢谢,本菜鸟会更努力的!

  • 13
    点赞
  • 22
    收藏
    觉得还不错? 一键收藏
  • 4
    评论
app逆向js逆向是两种不同的技术方法。app逆向主要是指对安卓应用程序的逆向工程,通过反编译、分析、修改应用程序的代码和功能。在app逆向过程中,常用的工具包括jadx反编译工具、JEB反编译工具、Frida之Hook工具、IDAPro反汇编工具等。可以通过这些工具来分析应用程序的逻辑、修改参数和功能等。 而js逆向主要是指对JavaScript代码的逆向工程,通过分析和解密JavaScript代码,获取其中的关键信息。在js逆向过程中,常用的工具包括查壳工具、加密解密工具、鬼鬼js加密浏览器、Python的execjs库等。可以通过这些工具来解密加密的JavaScript代码、分析代码逻辑以及调试代码等。 所以,app逆向主要是对安卓应用程序进行逆向分析和修改,而js逆向主要是对JavaScript代码进行解密和分析。这两种逆向方法在实际应用中可以结合使用,以达到更好的逆向效果。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [APP逆向工具-js调试](https://blog.csdn.net/b806071099/article/details/115553351)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] - *2* [suning易购商城app api_sign参数逆向解析 最新现可用_x_req_block_加密 解密sign等参数](https://download.csdn.net/download/qq_40609990/85586243)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] - *3* [Android逆向基础入门](https://blog.csdn.net/weixin_43411585/article/details/122503411)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] [ .reference_list ]

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 4
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值