DouYin滑块验证码分析[2023-08-20]

声明

本文章所有内容仅供学习交流,如若侵权,联系我删除♥♥Code-Bin♥♥

案例目标

aHR0cHM6Ly93d3cuZG9uZ2NoZWRpLmNvbS8=

抓包

输入手机号，点击发送验证码，出现滑块验证

/captcha/get接口返回滑块及背景图等相关信息

随便滑一下，发送校验的接口是/captcha/verify

fp的生成算法如下：

def get_fp():
    str_pool = ['0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'A', 'B', 'C', 'D', 'E', 'F', 'G', 'H', 'I', 'J', 'K', 'L', 'M', 'N', 'O', 'P', 'Q', 'R', 'S', 'T', 'U', 'V', 'W', 'X', 'Y',
                'Z', 'a', 'b', 'c', 'd', 'e', 'f', 'g', 'h', 'i', 'j', 'k', 'l', 'm', 'n', 'o', 'p', 'q', 'r', 's', 't', 'u', 'v', 'w', 'x', 'y', 'z']
    number = int(time.time() * 1000)
    num_str = '0123456789abcdefghijklmnopqrstuvwxyz'
    if number == 0:
        return '0'
    base36 = []
    while number != 0:
        number, i = divmod(number, 36)
        base36.append(num_str[i])
    n = ''.join(reversed(base36))
    r = [""] * 36
    r[8] = r[13] = r[18] = r[23] = "_"
    r[14] = "4"
    count = len(str_pool)
    for i in range(36):
    if r[i] == "":
        o = random.randint(0, count - 1)
        r[i] = str_pool[(3 & o | 8) if 19 == i else o]
    return f"verify_{n}_{''.join(r)}"

结果验证

最后解决一下captchaBody，纯算法实现

最后

都一样，改一下appname，aid，也可以通过