阿里滑块验证码版本227破解（4）

最新推荐文章于 2024-07-03 22:57:32 发布
最新推荐文章于 2024-07-03 22:57:32 发布
阅读量2.1k 收藏 11
点赞数 9
文章标签： javascript 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/htia/article/details/135232942
版权

亚洲最大电商阿里，为了防扒数据，做出了巨大的努力，越是遮遮掩掩，越要把他的衣服扒光了，与一众兄弟分享。阿里把这个fireyejs.js混淆到变态级别了，这种混淆具有两面性，混淆到这种程度，矛盾的另外方面开始起作用了。这样的混淆造成了整个函数运行的规律化，可以在这个js文件的i函数开始和 switch (31 & li)之间做很多工作，例如把每一步运行的变量保存下来存储到文件中慢慢研究。

item = {};
                    item["code"] = "";
                    if (typeof (o) != 'undefined') item['o'] = o;
                    if (typeof (li) != 'undefined') item['li'] = li;
                    if (typeof (p) != 'undefined') item['p'] = p;
                    if (typeof (C) != 'undefined') item['C'] = C;
                    if (typeof (f) != 'undefined') item['f'] = f;
                    if (typeof (m) != 'undefined') item['m'] = m;
                    if (typeof (b) != 'undefined') item['b'] = b;
                    if (typeof (S) != 'undefined') item['S'] = S;
                    if (typeof (A) != 'undefined') item['A'] = A;
                    if (typeof (j) != 'undefined') item['j'] = j;
                    if (typeof (k) != 'undefined') item['k'] = k;
                    if (typeof (x) != 'undefined') item['x'] = x;
                    if (typeof (O) != 'undefined') item['O'] = O;
                    if (typeof (w) != 'undefined') item['w'] = w;
                    if (typeof (y) != 'undefined') item['y'] = y;
                    if (typeof (E) != 'undefined') item['E'] = E;
                    if (typeof ($) != 'undefined') item['$'] = $;
                    if (typeof (R) != 'undefined') item['R'] = R;
                    if (typeof (T) != 'undefined') item['T'] = T;
                    if (typeof (M) != 'undefined') item['M'] = M;
                    if (typeof (L) != 'undefined') item['L'] = L;
                    if (typeof (B) != 'undefined') item['B'] = B;
                    if (typeof (P) != 'undefined') item['P'] = P;
                    if (typeof (_) != 'undefined') item['_'] = _;
                    if (typeof (I) != 'undefined') item['I'] = I;
                    if (typeof (N) != 'undefined') item['N'] = N;
                    if (typeof (D) != 'undefined') item['D'] = D;
                    if (typeof (U) != 'undefined') item['U'] = U;
                    if (typeof (z) != 'undefined') item['z'] = z;
                    if (typeof (W) != 'undefined') item['W'] = W;
                    if (typeof (H) != 'undefined') item['H'] = H;
                    if (typeof (F) != 'undefined') item['F'] = F;
                    if (typeof (G) != 'undefined') item['G'] = G;
                    if (typeof (V) != 'undefined') item['V'] = V;
                    if (typeof (X) != 'undefined') item['X'] = X;
                    if (typeof (q) != 'undefined') item['q'] = q;
                    if (typeof (K) != 'undefined') item['K'] = K;
                    if (typeof (J) != 'undefined') item['J'] = J;
                    if (typeof (Y) != 'undefined') item['Y'] = Y;
                    if (typeof (Z) != 'undefined') item['Z'] = Z;
                    if (typeof (Q) != 'undefined') item['Q'] = Q;
                    if (typeof (ee) != 'undefined') item['ee'] = ee;
                    if (typeof (oe) != 'undefined') item['oe'] = oe;
                    if (typeof (ie) != 'undefined') item['ie'] = ie;
                    if (typeof (te) != 'undefined') item['te'] = te;
                    if (typeof (re) != 'undefined') item['re'] = re;
                    if (typeof (ne) != 'undefined') item['ne'] = ne;
                    if (typeof (se) != 'undefined') item['se'] = se;
                    if (typeof (ae) != 'undefined') item['ae'] = ae;
                    if (typeof (he) != 'undefined') item['he'] = he;
                    if (typeof (de) != 'undefined') item['de'] = de;
                    if (typeof (ce) != 'undefined') item['ce'] = ce;
                    if (typeof (pe) != 'undefined') item['pe'] = pe;
                    if (typeof (ve) != 'undefined') item['ve'] = ve;
                    if (typeof (le) != 'undefined') item['le'] = le;
                    if (typeof (ue) != 'undefined') item['ue'] = ue;
                    if (typeof (ge) != 'undefined') item['ge'] = ge;
                    if (typeof (Ce) != 'undefined') item['Ce'] = Ce;
                    if (typeof (fe) != 'undefined') item['fe'] = fe;
                    if (typeof (me) != 'undefined') item['me'] = me;
                    if (typeof (be) != 'undefined') item['be'] = be;
                    if (typeof (Se) != 'undefined') item['Se'] = Se;
                    if (typeof (Ae) != 'undefined') item['Ae'] = Ae;
                    if (typeof (je) != 'undefined') item['je'] = je;
                    if (typeof (ke) != 'undefined') item['ke'] = ke;
                    if (typeof (xe) != 'undefined') item['xe'] = xe;
                    if (typeof (Oe) != 'undefined') item['Oe'] = Oe;
                    if (typeof (we) != 'undefined') item['we'] = we;
                    if (typeof (ye) != 'undefined') item['ye'] = ye;
                    if (typeof (Ee) != 'undefined') item['Ee'] = Ee;
                    if (typeof ($e) != 'undefined') item['$e'] = $e;
                    if (typeof (Re) != 'undefined') item['Re'] = Re;
                    if (typeof (Te) != 'undefined') item['Te'] = Te;
                    if (typeof (Me) != 'undefined') item['Me'] = Me;
                    if (typeof (Le) != 'undefined') item['Le'] = Le;
                    if (typeof (Be) != 'undefined') item['Be'] = Be;
                    if (typeof (Pe) != 'undefined') item['Pe'] = Pe;
                    if (typeof (_e) != 'undefined') item['_e'] = _e;
                    if (typeof (Ie) != 'undefined') item['Ie'] = Ie;
                    if (typeof (Ne) != 'undefined') item['Ne'] = Ne;
                    if (typeof (De) != 'undefined') item['De'] = De;
                    if (typeof (Ue) != 'undefined') item['Ue'] = Ue;
                    if (typeof (ze) != 'undefined') item['ze'] = ze;
                    if (typeof (We) != 'undefined') item['We'] = We;
                    if (typeof (He) != 'undefined') item['He'] = He;
                    if (typeof (Fe) != 'undefined') item['Fe'] = Fe;
                    if (typeof (Ge) != 'undefined') item['Ge'] = Ge;
                    if (typeof (Ve) != 'undefined') item['Ve'] = Ve;
                    if (typeof (Xe) != 'undefined') item['Xe'] = Xe;
                    if (typeof (qe) != 'undefined') item['qe'] = qe;
                    if (typeof (Ke) != 'undefined') item['Ke'] = Ke;
                    if (typeof (Je) != 'undefined') item['Je'] = Je;
                    if (typeof (Ye) != 'undefined') item['Ye'] = Ye;
                    if (typeof (Ze) != 'undefined') item['Ze'] = Ze;
                    o2.push(item);
 pro();

再写一个保存文件的函数

   function save(data,filename) {
        if (data.length <= 0) return;
        var dataString = JSON.stringify(data);
        var blob = new Blob([dataString], { type: 'text/plain' });
        var url = URL.createObjectURL(blob);

        var a = document.createElement('a');
        a.href = url;
        a.download = filename;
        this.document.head.appendChild(a);
        a.click();

    }

一次验证需要li运行5万次以上，所以直接存储会导致文件过大，可以考虑把字符串放进一个集合中，每个字符串只出现一次，相同的字符串指向相同的指针，可以大大减轻保存变量时的资源消耗。

下面是变量“p>”后面的数字就是指向字符串集合的指针，40就是字符串集合顺序号为40的字符串。

novacolas
关注
  • 9
    点赞
  • 踩
  • 11
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
易语言 阿里滑块验证 接口 dll接口 http接口
10-22
易语言 阿里滑块验证 接口 dll接口 http接口
阿里滑块通杀X82YX5SECua算法方法python例子.zip
09-04
阿里云滑动验证对接例子，2021.9.4更新，稳定
逆向实战30——阿里227逆向分析
有什么问题回复不及时，可以私聊我。也可以加我的星球：知识爬行者
02-22 3954
这里就搞出来了。具体补环境教程。已经放到星球里了(插一句题外话。下个月星球涨一波价格。要加的赶紧加。毕竟也搞了大半天。确实自己一个人研究有点费力。详细文章如下：这里轨迹的话。我自己也没研究个明白。研究明白再水一篇。只能说搞得这个贝塞尔曲线。普通的227还是随便过的。至于说淘宝的x5sec 成功率有点感人。公众号链接星球链接。
阿里227分析
moxiangyi233的博客
04-09 909
【代码】阿里227分析。
阿里227滑块
weixin_54573778的博客
05-06 1964
普通227，227滑块，227，滑块，补环境，逆向
水果可过 最新，最新，最新稳定版本，x82y x5sec 1688 淘宝滑块 阿里225解决方法
2301_78034954的博客
05-23 255
阿里滑块验证码版本227破解（2）
htia的专栏
12-26 2471
手动破解227版本的验证码是可行的，但是如果阿里每三个月更新一个版本，手动破解劳心费力。所以应该考虑自动破解。在fireyejs.js 文件中，o是一个功能，例如o=25是初始化，会发布几个对外函数，下面是o=30，o=25，o=40时提取的代码，粗糙，有大神可以一起合作，实现每次阿里更新版本，程序2小时内生成最新的破解代码。根据当前的li就可以确定一个很小的代码块，再根据li的赋值结果，就可以确定当前li运行后的精确代码，
【ali滑块】227逆向思路分享
weixin_44862184的博客
12-22 5230
最近某里滑块更新到了227版本，借此机会简单分享下逆向思路。（水文一篇）
纯js逆向淘宝阿里云滑块破解
jinitamimei的博客
02-20 4293
js逆向
阿里滑块验证码版本227破解（1）
htia的专栏
12-26 2318
阿里滑块 227版本 破解
阿里滑块验证码版本227变量采集
12-26
每一步的变量采集到文件中，可以慢慢研究
易语言-易语言实现滑块验证码
06-25
滑块验证码是一种常见的网络安全机制，用于防止自动化程序（如机器人或爬虫）对网站进行恶意操作，例如批量注册、刷票等。它通过要求用户手动拖动一个滑块来完成图像拼接，验证用户是真实的人而非机器。在本文中，...
python过阿里X82YX5SEC滑块UA算法例子2022.6.3
06-03
X82YX5SEC可能是阿里特定滑块验证码的一种内部标识或版本号。 "x5sec-X82Y.py" 文件很可能包含了解决这一滑块验证码的Python代码。X5Sec可能是指阿里安全组件的一个部分，而X82Y可能是该组件的一个特定版本或者某种...
阿里227，瑞数456通杀
weixin_44697518的博客
01-10 2127
阿里227滑块分析
阿里系227滑块js逆向记录
2201_75967105的博客
01-25 4679
最后n值的生成是最关键的，也是最难的部分。我们可以看到这个接口总共有5个参数slidedata、x5secdata、ppt、landscape、ts、v值组成，其中ts为当前时间戳，其他几个参数基本上可以固定，可以由其他接口返回，主要看的是slidedata这个参数。所以鼠标轨迹list要构建好，通过addEventListener将鼠标事件导出，for循环传入鼠标事件参数。只要你补环境到位了，生成的227长度也差不多，最后再构建请求返回成功得到x5sec值，就大功告成！p值我们可以固定，也可以手动生成。
阿里227滑块记录
最新发布
weixin_44110940的博客
07-03 497
最近在研究阿里系滑块的逆向，当访问接口速度过快或者频繁的时候就会出现这时候需要需要把验证过了才能继续请求。在网上搜罗了一圈，大概的解决思路就是通过还原出算法，用协议去请求滑块的接口，拿到验证成功后的x5sec放到业务接口去请求才行但是这个方法需要的时间和成本比较高，有没有什么通用的解决思路呢？继续研究发现可以通过自动化框架来完成这一操作。
逆向破解阿里226滑块
jinitamimei的博客
12-01 2480
感谢大家的支持和等待,这是我破解成功的截图,纯js逆向,环境补了900多行,不过226打了补丁,之前添加末尾轨迹只能用10次,所以还要研究轨迹生成
阿里滑块验证码版本227版本破解（3）
htia的专栏
12-26 3028
这是一个手动分析记录，考虑到这样的操作劳心费力，所以改成程序自动破解。故本文档不完整，分享给兄弟们作为参考，其中的破解代码已经验证过，可以直接拷贝粘贴用。
android阿里滑块验证码,在Android App中接入HTML5滑块验证
05-23
要在Android App中接入HTML5滑块验证，你需要进行以下步骤： 1. 在Android App中嵌入WebView组件用于加载HTML5页面。 2. 在HTML5页面中引入阿里滑块验证码的JS SDK，并初始化验证码。 3. 在Android App中实现WebView的相关回调方法，以便在WebView中与JS交互。 下面是一个简单的实现示例： 1. 在布局文件中添加WebView组件 ``` <WebView android:id="@+id/web_view" android:layout_width="match_parent" android:layout_height="match_parent" /> ``` 2. 在Activity中加载HTML5页面，并初始化验证码 ``` public class MainActivity extends AppCompatActivity { private WebView mWebView; @Override protected void onCreate(Bundle savedInstanceState) { super.onCreate(savedInstanceState); setContentView(R.layout.activity_main); mWebView = findViewById(R.id.web_view); mWebView.getSettings().setJavaScriptEnabled(true); mWebView.setWebViewClient(new WebViewClient() { @Override public void onPageFinished(WebView view, String url) { super.onPageFinished(view, url); // 初始化阿里滑块验证SDK view.loadUrl("javascript:window.initSlideVerify()"); } }); mWebView.loadUrl("file:///android_asset/index.html"); } // 与JS交互的回调方法 @Override public boolean onKeyDown(int keyCode, KeyEvent event) { if (keyCode == KeyEvent.KEYCODE_BACK && mWebView.canGoBack()) { mWebView.goBack(); return true; } return super.onKeyDown(keyCode, event); } } ``` 3. 在HTML5页面中引入阿里滑块验证码的JS SDK，并初始化验证码 ``` <!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <title>滑块验证Demo</title> <script src="https://g.alicdn.com/sd/slide/0.1.4/slide.min.js"></script> </head> <body> <div id="verify-wrap"></div> <script> window.initSlideVerify = function() { var slideVerify = new SlideVerify('#verify-wrap', { mode: 'pop', vOffset: 5, barSize: { width: '100%', height: '50px' }, ready: function() { console.log('滑块验证组件初始化成功！'); }, success: function() { console.log('滑块验证通过！'); // TODO: 在JS中向Android发送验证通过的消息 } }); }; </script> </body> </html> ``` 这样就可以在Android App中接入HTML5滑块验证了。需要注意的是，在JS中向Android发送消息需要通过WebView的`addJavascriptInterface()`方法实现，具体可参考Android官方文档。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

novacolas

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值