前言:本文章依旧只是提供学习,不做其他使用,如有侵犯到您的隐私,请联系我删除博文
网址:aHR0cDovL3d3dy5nZWV0ZXN0LmNvbS9kZW1vL3NsaWRlLWZsb2F0Lmh0bWw=
首先打开网址进行抓包,分析一下未点击验证的时候出现了三个请求包

我们查看第一个包里面返回了gt,challenge两个值,这个值,在第二个个包中需要用到,因此需要提前保存下来

在分析第二个包,这个包需要携带我们之前的gt,challenge两个值,然后进行访问,这时我们看到第二个包中返回了极验的js文件,这个在后面的无感验证也会用到,但是属于可有可无那种。(这个后面详细说)

此时在分析我们的第三个包,然后就发现里面有一个一看就是加密过的w值,这个就是极验的第一个无感W值,其实极验这个无感W值可传可不传。但是他既然写了,那我们也传进去吧。

这个地方就需要跟栈了。极验跟栈有个关键字,但是极验也没有异步,直接一步一步跟过去就行,也没啥技巧,我这边直接放出了加密位置,这里断点打到这个位置,此时就能看到w的值是i+r。那就需要一个一个分析,首先分析r值,我们这边看到r值等于一个方法,方法一运行r就有值了,这边我们跟进去这个方法看一下,。

最低0.47元/天 解锁文章
1784

被折叠的 条评论
为什么被折叠?



