美团 spiderindefence 滑块 分析

声明
本文章中所有内容仅供学习交流使用，不用于其他任何目的，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！
有相关问题请第一时间头像私信联系我删除博客！
前言：
为了准备阿里的spiderindefence新版滑块，先拿美团的练练手如图不过大概率没时间弄，阿里更新太快了，感觉完全跟不上脚步了上班打螺丝，写的全是逻辑偏开发的也挺好的。简单分析一下。

 spiderindefence滑块分析

关键代码如下通过调用他的事件把轨迹传进去，有点费脑子监测点太多了。

 for(let i=0;i<track.length;i++){
        window.FFF(data)
    }
    var yB = Date.now() - window.YYYY['firstTimeStamp']
    yG = {
    "kvs": {
        "slidingTime": [
            yB
        ]
    },
    "tags": {
        "action": "spiderindefence"
    },
    'ts': Date.now(),
}

    // for(let i=0;i<window.Yoda.verifyData['trajectory'][0]['point'].length;i++){
    //     window.YYYY.verifyData['trajectory'][0]['point'][i] = [0,
    //     window.YYYY.verifyData['trajectory'][0]['point'][i][1],window.Yoda.verifyData['trajectory'][0]['point'][i][2],1]
    // }
    var yF = {
                    'id': "202",
                    'request_code': config["request_code"],
                    'behavior': window.Ck(window.YYYY.verifyData, config["request_code"], undefined),
                    'action': "spiderindefence"
                };
    return {'data':yF,'_token':_token}

结果

总结

1.出于安全考虑,本章未提供完整流程,调试环节省略较多,只提供大致思路,具体细节要你自己还原,相信你也能调试出来。

侵权首页联系删除博客