滑块逆向体验---227

呆呆怪和酷酷妖

已于 2024-03-22 08:43:37 修改

阅读量1.2k

点赞数 17

分类专栏： js逆向文章标签： python javascript js

于 2024-03-21 23:59:15 首次发布

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/m0_75266682/article/details/136924326

版权

js逆向专栏收录该内容

2 篇文章 0 订阅

订阅专栏

滑块体验之227

声明：文章内容仅供学习参考，严禁用于商业用途，否则由此产生一切后果与作者无关，如有侵权请联系作者进行删除。

日期： 2024.03.21

前言：在web逆向世界的棋盘上，js防护技术就像熟练的剑客，舞动着越发精妙的剑招，旨在阻挡一波又一波的数据采集大军。而在这个技术斗法中，这次将聚焦一道智慧的迷宫——滑块验证码的体验。本篇分析，可能带有些许片面之嫌，但就如同抓住一颗跳跃的小豆子，我采用的手段虽简单，却有着一丝机智与狡黠。我们的口号是：快速开发，高效利用，一切为了在这场信息收集的大冒险中，成为那个狡猾又机敏的猎手。让我们不失风趣地享受这场捕捉数据宝藏的乐趣吧！

目标网站：

aHR0cHM6Ly9wYXNzcG9ydC5nZHMub3JnLmNuL0FjY291bnQvTG9naW4=

1.案例分析：明确这次案例的目标

首先滑动滑块，抓到正确数据包

如图1.2 经过测试，这个网站的滑块主要检测的是n参数，其他参数固定都可以。接下来主要分析n是怎么来的

在这里插入图片描述

1.1

在这里插入图片描述
1.2

2.跟栈调试：找到参数的生成方法

用最原始的方法，直接看堆栈

如图2.1 先进入最后调用栈，从后往前跟，跟到参数生成的地方

在这里插入图片描述

2.1

如图2.2 进到方法栈，先下个断点，然后重新滑动滑块断住

在这里插入图片描述

2.2

如图2.3 可以看到当前方法栈中的 arguments 里就有n参数。arguments来自上一个方法栈传入的参数，往前一个方法栈去。

在这里插入图片描述

2.3

如图2.4 n参数来自上一个栈传入的e。继续往前一个栈走

在这里插入图片描述

2.4

如图2.5 怎么判断作用域呢，看当前高亮字符的区域。

在这里插入图片描述

2.5

如图2.6 把之前的断点清掉，在a.n = o.__fy.getFYToken(o.__fy_options) 下断点（注意断点打在方法调用的地方）。重新滑动滑块断住

! 在这里插入图片描述

2.6

如图2.7 执行o.__fy.getFYToken(o.__fy_options)后就有了。这时候看一下这个方法传入的参数 o.__fy_options 是什么

在这里插入图片描述

2.7

如图2.8 经过测试o.__fy_options 是不变的，后续的生成我这里也是固定的(风控是用其他方式解决的)

在这里插入图片描述

2.8

到这里方法有了参数也知道，我本来想在这就直接用环境跑的。然而，现实总喜欢开小差，测试一运行就遇到了问题，我决定不拘泥于表面，深入探查了几步。

如图2.9 从2.8的方法栈单步两次进到i的作用域，到达i方法就算是完成第一步了。之后过程就是繁琐的调试测试，解决风控。

在这里插入图片描述

2.9

3.结果验证:并发测试，正确性验证

并发性能测试(为了解决风控牺牲一部分性能) 目前并发在一秒15个左右

正确性验证如图3.1

在这里插入图片描述
3.1

呆呆怪和酷酷妖

关注

17
点赞
踩
15

收藏

觉得还不错? 一键收藏
0
评论
滑块逆向体验---227

在web逆向世界的棋盘上，js防护技术就像熟练的剑客，舞动着越发精妙的剑招，旨在阻挡一波又一波的数据采集大军。而在这个技术斗法中，这次将聚焦一道智慧的迷宫——滑块验证码的体验。本篇分析，可能带有些许片面之嫌，但就如同抓住一颗跳跃的小豆子，我采用的手段虽简单，却有着一丝机智与狡黠。我们的口号是：快速开发，高效利用，一切为了在这场信息收集的大冒险中，成为那个狡猾又机敏的猎手。让我们不失风趣地享受这场捕捉数据宝藏的乐趣吧！
复制链接

扫一扫

专栏目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。