【2023-07-12】京东H5滑块

最新推荐文章于 2025-04-20 13:34:25 发布

阿J~

最新推荐文章于 2025-04-20 13:34:25 发布

阅读量3.4k

点赞数 67

分类专栏：验证码 js逆向文章标签： python 爬虫

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/qq_26079939/article/details/131680667

版权

js逆向同时被 2 个专栏收录

75 篇文章

订阅专栏

31 篇文章

订阅专栏

该文章分析了一个京东商品页面的滑块验证过程，涉及的接口使用了动态参数如requestId和shshshfpx，以及加密算法，包括浏览器指纹在内的一系列步骤。getEncryptData方法使用了WASM技术，但可以被直接提取使用。整个验证流程包括多个步骤，最终通过校验接口获取有效凭证。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

提示：文章仅供参考

文章目录

前言
一、页面分析
二、参数分析
总结

前言

目标网站：https://item.m.jd.com/product/10045102048103.html

一、页面分析

清缓存进页面，会出现滑块验证

在这里插入图片描述

二、参数分析

过滑块的接口如下几个
在这里插入图片描述

然后看api的接口，里面的玩意enbody 加密了

在这里插入图片描述

加密位置在这，两个参数动态的 requestId、shshshfpx，requestId是主页跳转过来的链接自带参数，shshshfpx是uuid加时间戳

在这里插入图片描述
api接口第二次的参数，会用到第一次的请求参数，跟返回的数据

在这里插入图片描述

这两步成功的返回信息
在这里插入图片描述

接着走fp接口，加密涉及到浏览器指纹，第一次api返回的数据

在这里插入图片描述

然后走第一次check接口获取验证码的信息，会用到fp接口返回的数据

在这里插入图片描述

最后的校验接口，多带上一个轨迹信息
在这里插入图片描述
加密同fp，check接口，通过后接口会返回vt数据

再用vt数据走两遍api即可获取有用的ck

在这里插入图片描述

总结

里面有个getEncryptData方法走的wasm，虽然有点恶心，但是直接扣下来就能用

在这里插入图片描述

在这里插入图片描述

评论 57

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

打赏作者

阿J~ 你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20

扫码支付：¥1

获取中

扫码支付

您的余额不足，请更换扫码支付或充值

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。