![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
验证码
Crazy__Hope
我沉默不是因为我冷漠,只是不知道该怎么说...
展开
-
某讯滑块协议分析
腾讯滑动验证码协议分析一如既往的先抓包。这是其登录接口,登录接口中的这个值通过搜索可以发现,它是滑块认证成功后才返回的。所以,今天主要就是分析这个接口。这个接口的参数多达39个。以下是此接口部分截图虽然参数很多,但是大部分都是无用参数,可固定,有些参数在其它接口也能直接找到。真正需要分析,需要计算的,也就只有5个左右。其中 acaecd 这个参数跟滑动轨迹有关。 这个key的名...原创 2020-02-19 22:45:21 · 3847 阅读 · 2 评论 -
网易滑块协议分析(二)
这篇文章主要分析网易的滑块轨迹算法。也就是data是怎么生成的我们全局搜索data,出现的地方很太多。我这里是直接搜m:""其中只涉及到3个js文件.这里我们优先选择带版本号的js文件,可以看到这个版本号跟验证滑块接口中的版本号是一致的。点进去直接继续搜索整个js中就只有这一处。我们直接断点打在data身上。其中的d是滑块轨迹,p和ext分别是两个加密参数。这里先分析d的值。p函...原创 2020-01-11 11:37:09 · 1779 阅读 · 0 评论 -
网易滑块协议分析(一)
破解网易滑块如图所示,再登录之前,需要先破解它的滑块,拿到它的关键参数1. 抓包首先打开抓包工具或者f12控制台,然后手动滑动,观察请求包的信息。我们发现这是个get请求,下面具体看下它的请求参数其中响应里的validate就是我们后面处理登录,需要用到的参数。只有滑动成功,才会返回值。我们看下请求参数中,其中大多数参数可以固定不变。只有4个参数需要我们破解。分别是id,toke...原创 2020-01-11 11:36:23 · 3620 阅读 · 13 评论 -
识别滑块缺口位置
引言目前互联网上很多网站都有滑块验证码验证。今天我要做的就是识别大部分滑块的缺口位置。开始现在的滑块缺口基本分为两种,一种是极验系的,提供原图和带缺口的背景图,另一种就是只有滑块图片和带缺口的背景图,网易系。先感受一下它们的图片风格极验系:带缺口的背景图完整背景图网易系带缺口的背景图滑块图片---------------------------------------...原创 2019-08-30 01:15:24 · 5013 阅读 · 4 评论