非 HTTP 验证码别乱捅！一不小心就反爬了。

最新推荐文章于 2024-09-29 21:29:33 发布

VIP_CQCRE

最新推荐文章于 2024-09-29 21:29:33 发布

阅读量37

点赞数

文章标签： http 网络协议网络

原文链接：https://mp.weixin.qq.com/s?__biz=Mzg3MjU3NzU1OA==&mid=2247521300&idx=1&sn=ca274128af164a05f2c08ea36b4d9cf8&chksm=cf7e5b89c0e300c1622a6aec1f5a9357bd92a604683253f6a7387b7059f779a4be2787454f3e&scene=126&sessionid=0

版权

特别声明：本公众号文章只作为学术研究，不作为其他不法用途；如有侵权请联系作者删除。

这是「进击的Coder」的第 947 篇技术分享

作者：TheWeiJun

来源：逆向与爬虫的故事

“

阅读本文大概需要 10 分钟。

”

立即加星标

每月看好文

一、前言介绍

二、网站分析

三、逆向分析

四、算法还原

五、文章结语

一、前言介绍

大家有没有想过，每次在网上注册账号或者登录时，那些不使用滑块验证码，也不依赖 HTTP 协议的验证码是如何识别我们是人而不是机器的呢？这些验证码可能只需要你简单地进行识别操作，例如输入一些文字或数字。但你可曾想过，这些看似简单的验证背后，蕴含着怎样的科技奥秘？在本文中，我们将揭开非 HTTP 验证码的神秘面纱，一起探索它的工作原理，了解它是如何巧妙地识别真人身份的。在这个有趣的旅程中，我们将一窥技术背后的精妙，带你进入一个充满挑战和创新的数字世界。快来和我一起探索吧！

二、网站分析

1、从某 APP 中抓包分析用户登录接口，发现登录接口为 webview，将登录接口 url 使用浏览器打开分析，截图如下：

2、打开浏览器开发者工具，然后输入手机号后，点击发送验证码，请求截图如下所示：

3、浏览器 Network 中查看请求包，我们并没有发现 http 请求接口的验证码，只发现了疑似验证码的请求体和响应体，截图如下：

总结：此处我们发现 response 的返回内容进行了加密，加密参数为 encrypt_body。我们再分析下 request 请求体，结果发现加密参数也是 encrypt_body。这里我们初步可以确定，请求入参和 response 出参使用的是一套加密算法，接下来我们进入逆向分析环节吧。

三、逆向分析

1、通过 Initiator 进行调试分析，过滤无限 debugger 模式，进行断点分析截图如下所示：

2、这里我们定位到了请求体加密前参数，先暂时忽略。我们紧接着往下继续分析，截图如下：

3、此处我们查看返回参数 s，可以确定是请求体加密后的参数，截图如下：

总结：虽然前面简单分析过，请求体和响应体的 encrypt_body 使用的是一套加密算法。那么我们先还原请求体加密，再拿请求体加密的对称加密算法进行解密，就可以判断我们前面的猜测是否正确。通过断点分析我们发现请求体加密使用了 aes-ecb 模式，AES 是一种对称加密算法，这意味着加密和解密使用相同的密钥。接下来我们进入算法还原环节，来验证下我们的猜测吧。

四、算法还原

1、使用 Python 还原 JS 加密算法，还原后的完整加密算法如下：

# -*- coding: utf-8 -*-
# -------------------------------
# @author : TheWeiJUn
# @time   : 2024.08.04 20:58:33
# -------------------------------


from Crypto.Cipher import AES
import json
import base64


from Crypto.Util.Padding import pad




def encrypt(e, n):
    if e and n:
        if not isinstance(e, str):
            e = json.dumps(e, separators=(",", ":"))


        r = 'utf-8'


        key = n.encode(r)  # Assuming n is a string that needs to be encoded to bytes
        data = e.encode(r)


        cipher = AES.new(key, AES.MODE_ECB)
        padded_data = pad(data, AES.block_size)  # Pad the data to be a multiple of block size
        cipher_text = cipher.encrypt(padded_data)  # Encrypt the padded data


        s = base64.b64encode(cipher_text).decode('utf-8')
        return s




if __name__ == '__main__':
    # Example usage:
    e = {"phone": "xxxx", "countryCode": "CN", "type": "login"}
    n = "1234567890123456"  # Example key (must be 16 bytes for AES-128)
    result = encrypt(e, n)
    print(result)

2、输出 Python 加密后的参数s同浏览器中生成的加密参数 s 进行比对，截图如下：

总结：经过对比我们发现，两个参数字符串完全一致。接下来我们使用前面分析的方法对 response 加密体参数 encrypt_body 试着进行对称解密还原。截图如下所示：

3、解密还原失败，此处我怀疑 response 加密参数 encrypt_body 应该是做了特殊处理，经过断点分析后，果真如我所言，编辑修改后的 decrypt 解密代码如下：

# -*- coding: utf-8 -*-
# -------------------------------
# @author : TheWeiJUn
# @time   : 2024.08.04 20:58:33
# -------------------------------


from Crypto.Cipher import AES
import json
import base64


from Crypto.Util.Padding import pad, unpad




def encrypt(e, n):
    if e and n:
        if not isinstance(e, str):
            e = json.dumps(e, separators=(",", ":"))


        r = 'utf-8'


        key = n.encode(r)  # Assuming n is a string that needs to be encoded to bytes
        data = e.encode(r)


        cipher = AES.new(key, AES.MODE_ECB)
        padded_data = pad(data, AES.block_size)  # Pad the data to be a multiple of block size
        cipher_text = cipher.encrypt(padded_data)  # Encrypt the padded data


        s = base64.b64encode(cipher_text).decode('utf-8')
        return s




def decode_base64(t):
    # Add padding to make the length a multiple of 4
    t = t + '=' * (4 - len(t) % 4)


    # Replace URL-safe characters with standard Base64 characters
    t = t.replace('-', '+').replace('_', '/')


    # Decode the Base64 string
    return base64.b64decode(t)




def decrypt(e, n):
    if e and n:
        # Decode the Base64 encoded input
        cipher_text_bytes = decode_base64(e)
        # Define the encoding and decoding formats
        a = 'utf-8'
        key = n.encode(a)  # Convert key to bytes


        # Create the cipher object for decryption
        cipher = AES.new(key, AES.MODE_ECB)
        padded_data = cipher.decrypt(cipher_text_bytes)  # Decrypt the data
        # Remove padding
        data = unpad(padded_data, AES.block_size)
        # Parse the JSON data
        return json.loads(data.decode(a))




if __name__ == '__main__':
    n = "1234567890123456"  # Example key (must be 16 bytes for AES-128)
    e = "encrypt_body"
    result = decrypt(e, n)
    print(result)

4、对加密参数进行 padding 填充及对特殊符号进行替换处理后，即可进行对称解密操作，解码后的截图如下所示：