最近采集tyc里面的信息总是会导致账号被封,所以研究了一下,发现是采集的太频繁出现了验证码,导致的被封号。然后发现通过它的验证码需要先经过initCaptcha.json这个接口来获取gt,和challenge。这个接口里面有个Sentry-Span参数需要逆向。
1.打开控制台抓包就会有个debugger,然后就会卡住。所以需要先把停用段点这个用上。或者不用控制台用其他的抓包。通过抓包会发现Sentry-Span是在访问网址的页面生成的。通过里面的script中的代码生成
2.这段代码是有格式化检测和debugger的,通过分析把这个地方的值设置为ture就可以不触发debugger
3.然后分析可以找到Sentry-Span是window.SENTRY_SPAN,然后将不格式化的js放到浏览器的环境运行一下,发现是可以直接运行成功的并且可以通过window.__SENTRY_SPAN__取值,这里需要在tyc的网址下打开因为有location检测
4.直接把这个放到本地运行补上window和location,运行后发现一直不结束,经过检查里面有个setInterval函数一直触发者,所以直接把setInterval置空后再运行发现可以结束了。到这里Sentry-Span就解决了
5.本来我以为到这就正常能得到gt,challenge。后面一直请求总是不成功。后面发现是需要用session去访问
6.关于极验的滑块就不说了网上很多,最后附上截图