极验第四代滑块验证码破解(四):请求分析及加密参数破解
声明
原创文章,请勿转载!
本文内容仅限于安全研究,不公开具体源码。维护网络安全,人人有责。
本文关联文章超链接:
本篇文章篇幅较长,但是讲的特别细,小伙伴们耐心看完哦 ~
一、极验请求分析
1. 滑块测试网站入口
https://www.geetest.com/adaptive-captcha-demo
2. 滑块验证过程抓包
与极验三代滑块验证码相比,极验四代简化了验证过程,加密参数w的生成也变简单了。和极验三代验证码一样的分析流程,撸就完了。
3. 请求详解
3.1. adaptive-captcha-demo
请求介绍
极验第四代验证码测试主页,主要是获取下个请求中的url(这个url是动态变化的,所以这个步骤必须要)
请求参数
没啥参数
请求响应
响应为html文档,通过正则匹配下个