极验点选（8-22，js逆向）

最新推荐文章于 2025-09-29 09:43:35 发布
原创 最新推荐文章于 2025-09-29 09:43:35 发布 · 5k 阅读 · 23 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细解析了极验点选验证的过程，包括抓包分析、w值加密、请求验证等关键步骤。重点介绍了a值的生成，它是通过特殊处理的坐标点。还提到了tt轨迹的生成，涉及t、e[WxSY(658)]、e[WxSY(679)]和pe等方法。最后，文章感谢了阿J大佬的指导。 
网址：aHR0cHM6Ly93d3cuZ2VldGVzdC5jb20vU2Vuc2Vib3Q=

一、抓包分析
因为这个和滑块的基本是一样的，所以就不详细说了
在这里插入图片描述
这是请求图片的包，带箭头的都是后面会用到的
在这里插入图片描述
二、w值分析
直接搜"\u0077"就能定位到加密的位置了，因为除了o值变化，其他都和滑块的加密是一样的，有疑问的可以先去看看我前一篇讲极验滑块的文章，现在重点来讲下这个o值
在这里插入图片描述

先来看ep里面的ca值（不检测写死就行），tm值（很随意），pic值（点选图片的地址），passtime（不检测写死就行），rp值(md5(gt+challenge+passtime))。
tt是轨迹，下面来看下怎么生成的，先往上拉找到o赋值的地方
在这里插入图片描述
跟进箭头所指的这个方法

最低0.47元/天 解锁文章
某眼查10.12最新风控极验4逆向if-match
码王吴彦祖的博客
10-15 812
可以看到，相对于提交极验4验证过后的参数，在header中还多了一个if-match参数，这也是唯一的额外参数校验，当我们把if-match参数补齐后，再次提交就能通过验证，效果如下。极验4的参数不再多说，只需要通过任意一种验证码后拿到验证后的参数即可，这里我们着重分析if-match，我们打上xhr断点后，发现在这个位置已经生成。注意，本文只提供学习的思路，严禁违反法律以及破坏信息系统等行为，本文只提供思路。极验4没什么好说的，还是老一套了，我们来看最终提交的参数。下面来看具体分析过程。
js逆向验证码篇之极验4代
博客
08-02 5340
本文章是关于某验4代的无感及滑块的分析文章
第四代点选极验验证码逆向分析
yuanzong_student的博客
06-03 1804
目标网站：aHR0cHM6Ly93d3cuYmlsaWJpbGkuY29tLw==目标：请求参数中w参数的逆向分析注：极验官网的混淆太不当人了，祈祷有ast大佬能解决这个混淆，所以我找到了这个目标网站，采用四代极验点选，混淆方式不是官网的那种。
极验3代文字点选逆向分析
qq_35249586的博客
09-16 2099
极验3代文字点选逆向分析
极验最新图标点选识别
得塔云的博客
09-29 1515
摘要：本文介绍了极验图标点选验证码的特征及识别方法。该验证码采用动态布局、语义关联和多模态干扰技术，具有90%的图标相似度和背景干扰等识别难点。文中提供了Python识别代码，通过调用API接口实现验证码解析，可自动标记点击位置，并展示可视化结果。代码支持将图片转为base64格式，调用验证码识别服务获取点击坐标，最后在原图上标注点击顺序。该方案能有效解决验证码识别问题，识别耗时短，结果直观。
极验点选 js逆向 参数详解 思路 极验3代点选验证码
学习交流Q群：450297392
12-11 1541
一、分析接口请求注：本篇博客仅供学习使用，请勿用作其他商业用途一、分析接口请求1.一共有多个接口地址，分别为：2.其中ajax接口会请求两次，第二次为验证验证码是否通过，通过会返回validate，并且status值为success。
极验3逆向 JS逆向最新点选验证码 逆向分析详解
学习交流Q群：450297392
05-28 1405
原创文章，请勿转载！本文内容仅限于安全研究，不公开具体源码。维护网络安全，人人有责。本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关。 本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请联系作者立即删除，请各位自觉遵守相关法律法规。具体位置为官网的demo（float）：demo 列表 1.拿gt与challenge
某验3点选js逆向
瑾年
12-22 807
参数及环境已破解，识别自己训练或者打码平台，成功返回。极验3的点选验证主要是请求流程，识别和w参数。极验3.0，图标点选文字点选js逆向。。
极验4代图标点选逆向w踩坑点
qq_38977435的博客
08-22 1501
验证码，js逆向,极验4代
b站登录（js逆向，极验点选）
kangtuo25007的博客
02-11 4279
w参数值和password的js逆向代码在我的另外两篇文章(尽供学习使用)以上是主体代码，具体的验证逻辑网上有很多参考资料和教学视频。
极验4点选逆向 JS逆向分析 最新版验证码
学习交流Q群：450297392
05-31 2446
最新版极验4代点选验证码逆向分析，还原验证码生成过程，逆向验证码的生成逻辑
极验汉字点选识别（一）----端到端不定长文字识别CRNN算法详解
Jonny
07-12 2365
在以前的OCR任务中，识别过程分为两步：单字切割和分类任务。我们一般都会将一连串文字的文本文件先利用投影法（水滴法）切割出单个字体，在送入CNN里进行文字分类。上述方法目前已经不再流行，面临的显而易见的问题就是容易造成将当个字符切开，导致后续分别出错，而且汉字处理识别成本较高，当下更流行的是基于深度学习的端到端的文字识别，我们不需要显示的对汉字进行切割，而是将汉字转成序列学习问题，虽然输入的图像尺度不同，文本长度不同，但是经过DCNN和RNN后，在输出阶段经过一定的翻译后，就可以对整个文本图像进行识别，也就
某验点选 js逆向 参数详解
活捉一只小菜鸟的博客
01-27 3204
注：本篇博客仅供学习使用，请勿用作其他商业用途，如有侵权，请联系本菜鸟 这段时间因为业务需求本菜鸟又遇到了除了某验之外又一个非常常见的验证码，经过我两天的不懈努力，终于把某验的点选验证拿捏了，事实证明这类验证码还是挺简单的（哈哈哈哈 凡尔赛了^_^） 话不多说 直接进入正题 1.抓包分析 1.1.请求获取到gt和challenge值 1.2.用gt值请求gettype.php接口 1.3.用gt和challenge参数请求验证码类型，这里的w值可以设置为空 1.4.用gt和challenge值请求验
极验3代 w（滑块 图标点选 文字点选 语序点选 空间推理）
weixin_44454180的博客
07-30 918
滑块 图标点选 文字点选 语序点选 空间推理
极验4文字或图标点选，零样品学习坐标点返回
jixiaoyu0209的博客
09-06 1695
于是我突发奇想，可不可以不需要大批量验证码图片获取，不需要额外人工标注，不需要高成本的硬件设备，能不能做到。
极验4点选
da_yu_yan_jia的博客
06-27 508
最好全扣找function n(e, t, s, n, i, r, o) { 相应参数生成。pom_msg最后的16位随机字符串不是直接生成。验证失败是pom_msg。
极验4代点选
kangtuo25007的博客
02-14 1041
x*100/3, y*50，点选坐标变换（还不如三代）
极验新版图标点选识别
qq_21050249的博客
04-30 5958
目前 极验最新版的 识别demo 地址在这里行为验证4.0Demo 按照右上角小图的顺序 在大图中进行 点击 可以分为两部进行 第一 识别出来大图中三个图标的位置 这里我使用的是 开源的 带带弟弟OCR通用验证码识别SDK免费开源版https://github.com/sml2h3/ddddocr 大佬开发 可以自行查看使用教程 第二步 拿到大图中的图标位置切图 和上面三个小图标 使用 孪生神经网络 进行相似度计算的识别https://gitclone.com/githu...
极验点选_V4_逆向分析(微博登录)
weixin_39140087的博客
03-13 1125
极验点选、极验点选V4、微博极验
易盾 点选验证 逆向
最新发布
11-20
易盾点选验证逆向可从鼠标轨迹生成和数据封装两方面着手。 在鼠标轨迹生成方面，要尽量模拟真人操作，避免被服务器判断为脚本生成。大致逻辑是在相邻的两个点坐标间，取随机的轨迹生成数量以及随机的拖动时间，两次轨迹坐标加上少量的偏差避免成一条直线。以下是 Python 代码示例： ```python import random class SomeClass: def get_trackData(self, xy): xy = xy.split('|') xy_list = [i.split(',') for i in xy] xy_list = [[int(x), int(y)] for x, y in xy_list] tr = [] # 轨迹列表 dx = [] # 点选列表 for i in range(len(xy_list) - 1): # 循环获取到坐标点 s, e = xy_list[i], xy_list[i + 1] # 取出相邻的两个点 if not tr: tr.append([*s, 3]) dx.append([*s, 3]) np = random.randint(30, 40) # 两个点直接生成的轨迹数量 bt = random.randint(30, 60) # 随机时间差值 for j in range(np): # 生成两个点之间的 轨迹 p = (j + 1) / (np + 1) # 进度比例 x = int(s[0] + (e[0] - s[0]) * p) y = int(s[1] + (e[1] - s[1]) * p) tr.append([x, y, tr[-1][2] + bt]) tr.append([*e, tr[-1][2] + bt]) dx.append([*e, tr[-1][2] + bt]) return tr, dx # 示例调用 # obj = SomeClass() # tr, dx = obj.get_trackData("x1,y1|x2,y2|x3,y3") ``` 此代码通过对输入的坐标进行处理，生成模拟的鼠标轨迹和点选数据，以模拟真人操作的轨迹特征，增加逆向操作的真实性[^1]。 在数据封装方面，可使用 JavaScript 进行相关操作。以下是封装代码示例： ```javascript function get_data(token, track, track_point) { // a = get_traceData(tr_list, token) // b = get_traceData(point_list, token) let l = track.length; return JSON.stringify({ 'd': '', 'm': get_m(token, track), 'p': get_p(token, track_point), 'ext': get_ext(token, l) }); } // 示例调用 // let token = "your_token"; // let track = []; // let track_point = []; // console.log(get_data(token, track, track_point)); ``` 该代码将轨迹数据、点选数据等进行封装，生成符合要求的 JSON 数据，用于逆向验证过程中的数据传输[^2]。
评论 4
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值