极验第四代滑块验证码破解（四）：请求分析及加密参数破解

极验第四代滑块验证码破解（四）：请求分析及加密参数破解

• • 声明
  • 一、极验请求分析
  • • 1. 滑块测试网站入口
    • 2. 滑块验证过程抓包
    • 3. 请求详解
    • • 3.1. adaptive-captcha-demo
      • 3.2. adaptive-captcha-demo.js
      • 3.3. load
      • 3.4. verify
  • 二、js破解前准备工作
  • • 1. gcaptcha4.js反混淆
    • 2. 找到w参数
    • 3. 使用chrome插件reres替换js文件
  • 三、load请求中challenge参数破解
  • • 1. 通过python的uuid库代码直接生成
    • 2. 通过构造challenge的函数生成
  • 四、w参数破解
  • • 1. w参数分析
    • 2. e 对象参数详情
    • 3. 序列化函数：d[“default”][“stringify”]
    • 4. 加密函数：h[“default”]
    • 5. e 对象参数破解
    • • 5.1. 参数破解：track
      • 5.2. 参数破解：passtime
      • 5.3. 参数破解：setLeft
      • 5.4. 参数破解：userresponse
  • 五、w参数破解完整代码
  • 六、结语
  • • *本期文章结束啦，如果对您有帮助，记得收藏加关注哦，后期文章会持续更新 ~~~*

声明

原创文章，请勿转载！

本文内容仅限于安全研究，不公开具体源码。维护网络安全，人人有责。

本文关联文章超链接：

1. 极验第四代滑块验证码破解（一）：AST还原混淆JS
2. 极验第四代滑块验证码破解（二）：滑块缺口识别
3. 极验第四代滑块验证码破解（三）：滑块轨迹构造
4. 极验第四代滑块验证码破解（四）：请求分析及加密参数破解

本篇文章篇幅较长，但是讲的特别细，小伙伴们耐心看完哦 ~

一、极验请求分析

1. 滑块测试网站入口

https://www.geetest.com/adaptive-captcha-demo

2. 滑块验证过程抓包

与极验三代滑块验证码相比，极验四代简化了验证过程，加密参数w的生成也变简单了。和极验三代验证码一样的分析流程，撸就完了。

3. 请求详解

3.1. adaptive-captcha-demo

请求介绍
极验第四代验证码测试主页，主要是获取下个请求中的url(这个url是动态变化的，所以这个步骤必须要)

请求参数

没啥参数

请求响应

响应为html文档，通过正则匹配下个