tyc 滑块验证码Sentry-Span参数逆向记录以及怎么获取到验证码

最近采集tyc里面的信息总是会导致账号被封，所以研究了一下，发现是采集的太频繁出现了验证码，导致的被封号。然后发现通过它的验证码需要先经过initCaptcha.json这个接口来获取gt，和challenge。这个接口里面有个Sentry-Span参数需要逆向。

1.打开控制台抓包就会有个debugger,然后就会卡住。所以需要先把停用段点这个用上。或者不用控制台用其他的抓包。通过抓包会发现Sentry-Span是在访问网址的页面生成的。通过里面的script中的代码生成

2.这段代码是有格式化检测和debugger的，通过分析把这个地方的值设置为ture就可以不触发debugger

3.然后分析可以找到Sentry-Span是window.SENTRY_SPAN,然后将不格式化的js放到浏览器的环境运行一下，发现是可以直接运行成功的并且可以通过window.__SENTRY_SPAN__取值，这里需要在tyc的网址下打开因为有location检测

4.直接把这个放到本地运行补上window和location,运行后发现一直不结束，经过检查里面有个setInterval函数一直触发者，所以直接把setInterval置空后再运行发现可以结束了。到这里Sentry-Span就解决了

5.本来我以为到这就正常能得到gt,challenge。后面一直请求总是不成功。后面发现是需要用session去访问

6.关于极验的滑块就不说了网上很多，最后附上截图