自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(17)
  • 收藏
  • 关注

原创 recaptcha v2

这个难点在于 postMessage 和onmessage 传递的参数 还有异步函数。5和16 是同一字符串返回的不同结果 就是下面这组75个数组转的字符串。是一个26个数组的格式 大概就长这样 好多没有值的。点击框框后 会发送一个 reload 的请求。2 是前面返回的 captcha-token。最终需要去请求 verify 去验证一下子。具体内容代表什么含义就得自己扣了 挺费劲的。就需要详细分析一下不同位置值的含义了。20 25 也是同一字符串返回的。4 是vmp 返回的结果。

2024-03-30 09:51:48 302

原创 perimeterx px3 px2 按压验证码 分析

接上文的 按压验证码分析。

2023-12-14 23:38:45 918 1

原创 perimeterx px3 无感 分析

熟悉的环节 😒工作需要搞一下只是 无感目标网站。

2023-11-16 11:07:51 467

原创 F5 shape 逆向分析

工作需要搞一下。

2023-09-21 00:09:43 1794 2

原创 cloudflare 5s盾分析

cloudflare 5s盾分析

2023-07-06 11:13:48 3812 8

原创 Akamai 1.75

这个版本的js 很简单 稍微补一下 就可以了

2022-08-24 11:34:18 417

原创 编译OPENSSL 过TLS/JA3指纹

编译OPENSSL 过TLS/JA3指纹

2022-08-22 11:03:27 989 1

原创 tiktok旋转验证码识别

旋转验证码识别测试

2022-08-02 10:59:40 2274 1

原创 tiktok 点选验证码

tiktok验证码识别

2022-07-11 10:17:17 1939 2

原创 极验新版图标点选识别

目前 极验最新版的 识别demo地址在这里行为验证4.0Demo按照右上角小图的顺序 在大图中进行 点击可以分为两部进行第一 识别出来大图中三个图标的位置这里我使用的是 开源的 带带弟弟OCR通用验证码识别SDK免费开源版https://github.com/sml2h3/ddddocr大佬开发 可以自行查看使用教程第二步拿到大图中的图标位置切图和上面三个小图标使用 孪生神经网络 进行相似度计算的识别https://gitclone.com/githu...

2022-04-30 23:44:44 4172 8

原创 DX验证码分析

看到群里说 这个 就试着研究了一下 步骤还是挺多的地址 aHR0cHM6Ly93d3cuZGluZ3hpYW5nLWluYy5jb20vYnVzaW5lc3MvY2FwdGNoYQ==就搞下滑块就好了1. 抓包就是四个请求 完成整套的验证流程两个 c1 请求 都是从https://cdn.dingxiang-inc.com/ctu-group/constid-js/index.js?_t=455868这个js文件发出的Param: 2479#X8m8yESTNdD8..

2022-01-03 12:51:38 2989 1

原创 数美验证码逆向分析

纯属分析 无其他用途先上网址 官网的在线体验页面智能验证码体验_图片验证码_数美科技 (ishumei.com)就搞一下 滑动验证码首先是 第一个请求 类似注册本次验证码行为https://captcha.fengkongcloud.cn/ca/v1/registerGET 请求organization: RlokQwRlVjUrTUlkIqOg // 组织idlang: zh-cnappId: defaultchannel: DEFAULTmodel: slide.

2021-12-30 21:43:16 1623 1

原创 某盾js解析- d 请求 actoken

某盾js逆向解析 -fp值 某盾js解析- 轨迹提交&还原数组 某盾js逆向解析 -actoken(未完成)在验证码初始化后 会有一个 /d 的请求发出返回值返回参数是有用的现在要找到他的来源根据堆栈可以发现来自 watchman 这个js文件大概就知道这个文件干嘛得了吧这里面验证的环境信息比 core 多开始!!直接搜搜一下 d: 找到这种地方都打上断点 刷新 看看会断在哪里 刷新前要清空掉localstorge 要不这个请求不会...

2021-08-18 11:03:28 651 4

原创 某盾js解析- 轨迹提交&还原数组

获取图片的get请求 请看 前文某盾js逆向解析 -fp值提交请求为 check轨迹参数为 data cb和上文的一样 都是X.uuid生成的搜一下data: 都打断点 尝试走哪个方法名很明显 鼠标抬起的时候 验证token就是前文get方法返回的本次验证idthis.traceData 就是轨迹的加密了里面的值不是 点的数字而是加密的值 所以找到traceData.push 的地方 打断点p(u, [Math.round(n.dragX < 0 ...

2021-07-31 11:30:06 500

原创 某盾js逆向解析 -fp值

某盾js逆向解析

2021-07-31 11:13:13 1240 3

原创 网易推理拼图验证码识别

把一个大图划分成8个小的图片,拖动其中的一块和另一块互换,组合正确的话就验证通过.识别效果如下

2021-07-30 23:40:09 543 1

原创 某验 空间推理验证码识别

某验 空间推理验证码识别欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题,有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能,丰富你的文章UML 图表FLowchart流程图导出与导入导出导入欢迎使用Markdown编辑器你好! 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用M

2021-06-30 09:51:04 1272

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除