极验滑块js逆向

前言

简单的记录一下,学习中出现的问题和在实践过程中一些关键点(自己认为的哈)。
网址链接:aHR0cHM6Ly93d3cuZ2VldGVzdC5jb20vZGVtby9zbGlkZS1mbG9hdC5odG1s

大佬文章推荐

有详细步骤
有轨迹模拟
据详细
还有远哥B站二期关于某验视频推荐

一些关键点

1.流程分析

请添加图片描述
最开始还不懂,为什么要走好几个链接,看来十一姐的文章才明白,是为了后端检验用户的有效性。
请添加图片描述
后面的challenge会变哦,需要更新

2.传值问题

请添加图片描述
这点是得出aa的地方,关于传入 c 数组的时候,从python 传入 js 传入的是字符串,需要在js中使用eval()来转化为数组类型,或者直接写死,因为c这个数组没有变化

4.参数 o 构造问题

请添加图片描述
其中 passtime 是整个滑块的总时间
imgload 是图片加载时间 可随机
其中 tm 是有些问题的
请添加图片描述
这里的new bt() 并不会生成,因为是和performance有关,但nodejs并没有整个东西,所以需要自己伪造请添加图片描述

5.t() 函数

请添加图片描述
看 u 和 l 参数的生成 其中 有个函数是生成 16个随机英文字母 下面是u函数内部
请添加图片描述
其中 这两处的都是一样的,只是在最开始的时候初始化了,后面就没有在调用函数一直都是一个值,所以这两出需要相同的值,在使用的时候。

结果展示

请添加图片描述

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 5
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 5
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值