淘宝滑块x82y-226流程分析(不涉及逆向)

y小白的笔记

已于 2023-07-20 11:51:18 修改

阅读量5.8k

点赞数 28

文章标签： javascript 爬虫

于 2023-07-11 09:09:48 首次发布

本文链接：https://blog.csdn.net/weixin_44437016/article/details/131652424

版权

分析目标

微信公众号: y小白的笔记 ((https://mp.weixin.qq.com/s/Py7I6RG7UT9EtdpXlV98aA)
只分析验证码加载流程, 不说具体细节
版本 226
目标参数slidedata.n
成功返回 {"code":0,"result":{"code":0,"sig":"from bx"},"success":true} 并且响应头有bx-x5sec: ***
滑块初始化(主逻辑), fireyejs.js
暴露接口 awsc.js

流程分析

1, 初始化

点击密码输入框会触发滑块, 所以点击输入框之前下断点 脚本第一条语句, 会发现滑块已经开始了初始化, window._config_,

一直F8, 直到看到目标jsfireyejs.js, 稍微梳理下, 会发现最后调用了i(49), 并且上面声明了 a = [];, 在i(49)执行之后会发现a里面已经有95位

document.currentScript 为当前加载的script节点, 没有dom解析的需要自己去构造
lswucn 可以直接复制, 但是后面的时间戳不可写死
其中36/37/94位索引, 本质为时间戳, 但是被重写了 toString, 84位索引本质是不存在的, 但是调用了被重写之后的toString之后, 84则会被push, 可以手动定位索引push的位置, 然后手动跟几步, 会发现toString重写的位置, 删了就好
并且设置了定时器, 异步方法调用, 在初始化完成之后需要在合适的时机去调用
注意: 存在的索引要和浏览器一致
快速定位索引

function hookArray(target, index) {
    return new Proxy(target, {
        set(target, property, value) {
            if (property === (index + "")){ debugger }
            console.log(`setArray index->${property} = ${value}`);
            target[property] = value;
        },
        get(target, property){
            if (property === (index + "")){ debugger }
            let result = target[property];
            try{ console.log(`getArray index->${property} = ${result}`); }catch(e){}
            return result;
        },
        deleteProperty(target, property) {
            console.log(`deleteArray index->${property}`);
            delete target[property];
        }
    });
}
a = hookArray(a, 37);