【2022-10-26】JS逆向之同盾滑块

已于 2022-11-01 10:00:07 修改
阅读量5.7k 收藏 55
点赞数 81
分类专栏： js逆向 验证码 文章标签： python javascript
于 2022-10-26 16:56:39 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_26079939/article/details/127535030
版权

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

文章目录

前言

用官网的做个例子吧：https://sec.xiaodun.com/onlineExperience/slidingPuzzle?R=bdjj?source=tongdun&keyword=tongdun

简单分析下这个滑块逆向的流程吧

第一个接口 ：https://fp.tongdun.net/web3_8/profile.json

在这里插入图片描述

这个接口是用来获取token的，参数很多，但是不慌，先找到加密入口吧

在这里插入图片描述

这i,j,k,l,o,f,e几个玩意都是根据环境参数生成的，懒得搞的可以直接写死

在这里插入图片描述

V 参数也可以固定，token就是中间13位时间戳，后面的是随机字符

在这里插入图片描述

重要的就是idf和h参数了

在这里插入图片描述
在这里插入图片描述
idf 是RSA加密 参数是token里面截取的字符串

然后再看h ，慢慢找就是，最后是个hash128对整个字段转url后的加密

搞得后就可以拿到这个token了
在这里插入图片描述

接下来就是https://sphinx.tongdun.net/sphinx/validatecode/v1接口，获取验证码和校验是同一个接口

这个接口的加密位置不想上面那个分散，轻松就能定位到加密位置，里面加密的就懒得说了
贴个图吧看看吧

在这里插入图片描述

搞好加密之后，再整一下轨迹就完工

在这里插入图片描述

总结

在这里插入图片描述

同盾滑块验证
qq_44657571的博客
07-29 2万+
同盾滑块验证
【2022-11-16】网易易盾滑块请求参数分析-滑块验证码
不愿意透露姓名的网友
11-16 2132
这次我们分析一下易盾的滑块验证码所需的请求参数。
某岛的某盾blackbox逆向与分析
vs_ing的博客
06-26 2537
这是一篇无基础学习JS的文章，是一篇关于微信小程序纷玩岛的逆向与JS混淆解密，提取最终需要的blackbox参数的学习过程。
同盾滑块逆向分析
weixin_47115747的博客
10-21 8990
同盾滑块逆向分析
逆向学习记录-同盾-滑块验证码逆向分析
2301_79809548的博客
03-22 691
同盾-滑块验证码逆向分析
最新某星球同盾blackbox逆向，亲测有效
weixin_47481826的博客
05-05 3035
周杰伦的票实在太难抢了，又很想去看，没法办只有自己动手研究了。
某盾blackBox逆向——纯算
Lzyydsb的博客
05-21 4729
某盾blackBox逆向——纯算
【2022-05-31】JS逆向之易企秀
m0_67401055的博客
07-31 432
我滴个姥姥，好像是好久没跟了呀，主要是实在不知道写啥了今天这个表单是最近碰到，就拿出来分享下吧好的拿下！先自我介绍一下，小编13年上师交大毕业，曾经在小公司待过，去过华为OPPO等大厂，18年进入阿里，直到现在。深知大多数初中级java工程师，想要升技能，往往是需要自己摸索成长或是报班学习，但对于培训机构动则近万元的学费，着实压力不小。自己不成体系的自学效率很低又漫长，而且容易碰到天花板技术停止不前。httpshttpshttpshttpshttpshttpshttpshttps。...
C C++最全【2021-10-19】JS逆向之快手滑块_快手 滑块 逆向(1)，2024年最新C C++应用开发基础教程
2401_84975862的博客
05-14 437
这里有个小坑，看看未处理前的轨迹,他这个数组的意思是位移距离x,y,和时间戳组成，这里的x 与实际缺口的位置是有一定比例缩放的，需要注意。这个接口会触发滑块验证，我们需要拿到url里的captchaSession这个参数，用来请求验证码的相关信息。进到网站多刷新几次就会出现滑块，这个滑块是跟did这个cookie绑定的。接着往下跟，找到了加密的位置，这个一看就是AES的加密了。滑块校验的接口，提交参数是加密的，先找他加密的入口。图片都是完整的，没有裂开，省去了还原的步骤。然后加密参数也是经过处理后的。
最全【2021-10-19】JS逆向之快手滑块_快手 滑块 逆向，2024年最新C C++开发知识点
2401_84978664的博客
05-16 398
这里有个小坑，看看未处理前的轨迹,他这个数组的意思是位移距离x,y,和时间戳组成，这里的x 与实际缺口的位置是有一定比例缩放的，需要注意。这个接口会触发滑块验证，我们需要拿到url里的captchaSession这个参数，用来请求验证码的相关信息。进到网站多刷新几次就会出现滑块，这个滑块是跟did这个cookie绑定的。接着往下跟，找到了加密的位置，这个一看就是AES的加密了。滑块校验的接口，提交参数是加密的，先找他加密的入口。图片都是完整的，没有裂开，省去了还原的步骤。然后加密参数也是经过处理后的。
spiders:模拟百度登陆（百度指数），去哪儿航班爬虫，极验滑块，船讯网数据解密，大众评论登录，知乎登录，同盾滑块，腾讯滑块，易盾滑块，企业公示系统（过加速乐），微店登录，拼多多anticontent，某书网（noob大佬作品）
04-01
======= 以上网站纯属练手学习，如果有附加，请联系我删除。 去哪儿，请自行更换run.py文件下的日期。（网站需要登陆了） 百度登录如果出现问题，请更换headers里的BAIDUID（不可用，有时间在更）。 知乎登录由于没对验证码进行处理，所以有可能会出现验证码的情况。。 同盾以官网为例的，不同网站可能需要修改部分参数。 腾讯幻灯片无标记的基于顺丰快递查询网站为例。 易盾幻灯片以易盾官网为例 QQ：1989694863
简单的滑块拼图验证
01-22
随机调取验证图片及滑块验证长度，简单易用，希望能帮助到有需要的人
按住滑块,拖动验证
07-20
$("#scrollbar").slider({ width: 340, // width height: 40, // height sliderBg:"rgb(134, 134, 131)",// 滑块背景颜色 color:"#fff",// 文字颜色 fontSize: 14, // 文字大小 bgColor: "#33CC00", // 背景颜色 textMsg: "按住滑块，拖拽验证", // 提示文字 successMsg: "验证通过了哦", // 验证成功提示文字 successColor: "red", // 滑块验证成功提示文字颜色 time: 400, // 返回时间 callback: function(result) { // 回调函数，true(成功),false(失败) $("#result").text(result); } });
douban 豆瓣滑块验证码js逆向，过豆瓣滑块内有py和js，可运行,不是seleinum
09-19
在当前互联网应用中，验证码是防止自动化脚本进行恶意操作的常用手段之一。其中，滑块验证码作为较为常见的交互式验证码，通过要求用户拖动滑块以匹配两个图片来验证操作者是否为真实用户。由于其在用户体验和安全性...
逆向学习记录-同盾-点选逆向分析
2301_79809548的博客
03-22 768
同盾-点选逆向分析
同盾滑块，记录一下
qq_45151381的博客
04-23 391
某家乐-同盾滑块
2301_79809548的博客
03-31 446
私信打开控制台，进行抓包，v1接口第一次请求是获取验证码信息，以及还原验证码背景图的ID第一次请求v1接口的参数分析：第二次v1请求分析，第二次请求就是校验滑块。
某幸咖啡小程序滑块（同盾）
A_fanyifan的博客
04-01 2601
这个瑞幸同盾没有经过混淆所以还是不是很难的。
某盾之滑块识别
liberty888的博客
07-19 384
某盾之滑块识别
js 逆向滑块计算距离
最新发布
01-09
### JavaScript 实现逆向滑块计算距离方法 为了实现滑块验证码的距离计算，通常需要模拟用户的拖拽行为并精确测量移动距离。以下是基于JavaScript的一个简单示例来说明这一过程[^2]。 ```javascript function calculateDistance(startX, endX) { const distance = Math.abs(endX - startX); console.log(`The calculated distance is ${distance}px`); return distance; } // 模拟鼠标事件监听器设置起点坐标 let startX; document.getElementById('slider').addEventListener('mousedown', function(event){ startX = event.clientX; }); // 当松开鼠标时触发此函数以记录终点坐标并调用calculateDistance() document.addEventListener('mouseup', function(event){ let endX = event.clientX; calculateDistance(startX, endX); }); ``` 上述代码片段展示了如何通过捕获`mousedown`和`mouseup`事件之间的水平位移量来进行基本的距离测算。实际应用场景下还需要考虑更多因素如页面滚动偏移、元素边界修正等问题[^4]。 对于更复杂的场景，比如处理经过混淆后的JavaScript文件，则可以借助于AST工具解析源码结构，在此基础上识别出用于生成验证逻辑的关键部分，并对其进行调整或重构以便更好地理解其工作原理[^3]。
评论 65
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

阿J~

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值