本篇分享极验3代文字点选验证码

kevinsir2003

已于 2023-09-20 10:42:14 修改

阅读量729

点赞数 1

文章标签：算法 python ocr

于 2023-09-20 10:39:02 首次发布

本文链接：https://blog.csdn.net/kevinsir2003/article/details/133067577

版权

声明
本文章中所有内容仅供学习交流使用，不用于其他任何目的，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！

逆向目标

目标：极度验三代文字点选类验证码（文字、字序、图标、九宫格）逆向分析
三代主页：aHR0cHM6Ly93d3cuZ2VldGVzdC5jb20vc2hvdw==

通讯流程
接口相关：

完整流程：

在这里插入图片描述

三代抓包情况

通过抓包发现，register-click-official 接口会返回 challenge 和 gt 值，为 get.php 接口的关键请求参数：

在这里插入图片描述

get.php 会返回 c 和 s，同样后面会用到，这个接口的 w 值与三代无感不同，可以置空：
在这里插入图片描述

点击按钮进行验证，会弹出文字点选框，此时抓包到第一个 ajax.php 接口，虽然只返回了验证码类型，没什么关键参数，但是不请求会报错，点击文字进行验证后，抓到第二个 ajax.php 接口，返回验证结果及 validate 参数的值，该值登录接口会用到：

三代逆向分析

w 参数逆向
从 ajax.php 接口处跟栈或者直接搜索特征码 “\u0077” 即可定位到 w 参数值生成的位置，位于 click.3.0.7.js 文件的第 5839 行：
在这里插入图片描述

p + l = w，关键代码：

var l = n[$_CACJJ(716)]()
, h = X[$_CADAG(338)](ae[$_CACJJ(130)](o), n[$_CADAG(711)]())
, p = w[$_CADAG(776)](h)

var l = n[ $_CACJJ(716)]() , h = X[$ _CADAG(338)](ae $_CACJJ(130)](o), n[$ _CADAG(711))
, p = w[ $_CADAG(776)](h) 先来看看 l 参数，跟到 n[$ _CACJJ(716)] 中去，this[ $_CBFJA(711)](e) 为十六位随机字符串，跟到 this[$ _CBFJA(711)] 中将算法扣下来即可：

在这里插入图片描述

因此 t 是将十六位随机字符串加密后得到的，这里为 RSA 加密，从原型链中跟进去即可找到公钥和模值，将代码扣下来或者直接用库都行，至此 l 值分析完了，接下来是 h 值，n[ $_CADAG(711)]() 同样是十六位随机字符串，h 参数的加密方法为 X[$ _CADAG(338)]，跟进去打断分析会发现是 AES 加密，初始向量 iv 为 0000000000000000：
在这里插入图片描述

o 值的关键参数如下：

passtime：图片加载时间
a：点选文字位置
pic：背景图片链接
tt：将 c、s、鼠标信息等进行加密，某些值可以固定，加密方法直接扣下来即可
h9s9: “1816378497”
rp：将 gt、challenge、passtime 经过 MD5 加密
将 h 经过 w[$_CADAG(776)] 方法加密后得到 p，跟进去扣下来即可，三代图标、语序除了 a 的写法，其他逻辑都是一样的。