JS逆向之PDD(HK)---captcha_collect参数

最新推荐文章于 2025-03-06 15:40:35 发布

qq_15326513

最新推荐文章于 2025-03-06 15:40:35 发布

阅读量1.8k

点赞数 1

文章标签： javascript 开发语言 ecmascript

本文链接：https://blog.csdn.net/qq_15326513/article/details/131825253

版权

本文详细探讨了一种网站的验证机制，涉及RSA加密的password和riskSign，AES加密的captcha_collect参数以及gzip加密的轨迹信息处理。文章指出，验证重点在于缺口位置的换算，而非轨迹校验，且opencv的模板匹配方法不适用，需要特定的换算方法。此外，还介绍了verify_code的神秘性，它与轨迹位置的换算有关。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章仅供参考，禁止用于非法活动

前言

目标网站：aHR0cHM6Ly9tbXMucGluZHVvZHVvLmNvbS9sb2dpbi8=

一、触发HK

二、参数分析

1.验证图形验证码接口

头部加密参数;Anti-Content,其实就是一个webpack，so easy.本文章主要讲解HK验证。

先看看请求载荷：password和riskSign都是RSA加密

riskSign: 'username=账号&password=密码&ts=时间戳'

然后请求下这个接口，拿到了verifyAuthToken

2.获取验证码图片接口，新出现了captcha_collect参数。含鼠标移动轨迹，可以写空。

captcha_collect参数加密位置,，是AES加密，y,w分别是KEY,IV

U方法中传入参数e，e是有api/phantom/vc_pre_ck_b 接口返回的 salt: "b201376fe"值

//kye iv生成位置
U = function(e) {
        var t = {
            aes_key: W,
            aes_iv: I
        };

返回图片的信息，然而返回的并不是图片的base64编码，是经过加密的

图片解密在这个位置，接出来后就是base64编码的信息

 #背景图片保存
        image_bytes = base64.b64decode(bg)
        bg_img = Image.open(io.BytesIO(image_bytes))
        bg_img.save("bg.png" )

三、提交验证接口，captcha_collect是需要的轨迹加密信息

verify_code这个东西很神秘，是换算后的缺口位置

captcha_collect加密位置l(d(JSON.stringify(t)), y, w)， d函数是gzip加密算法可以使用python实现，入口参数t是这么些东西，包含轨迹信息，浏览器指纹等

verify_code :这个东西很神秘，是换算后的缺口位置

参数都搞定后，最后发送请求看看，基本上成功率还是挺高的

总结

最后总结下，这个轨迹是不校验的，主要是缺口位置，直接opencv模板匹配出来的是不对的，需要经过一定换算，然后这个verify_code，跟轨迹里的最终位置也是不同的，也需要一点的换算。