网易易盾——推理拼图验证码参数逆向分析和调用

已于 2022-07-29 17:54:55 修改
阅读量1.7k 收藏 4
点赞数 2
文章标签： web安全 python
于 2022-06-26 18:15:23 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45307278/article/details/125472234
版权

之前发过一篇文章，《对无序的验证码拼图还原》，地址在这里，本篇文章主要是对验证的提交参数进行逆向分析，成功演示结果在最底部

目标网址

aHR0cHM6Ly9kdW4uMTYzLmNvbS90cmlhbC9pbmZlcmVuY2U=

在这里插入图片描述

抓包

提交分析

提交链接   https://c.dun.163.com/api/v3/check

拖动提交参数

data = {
    referer:'https://dun.163.com/trial/inference',
    zoneId:'CN31',
    id:'07e2387ab53a4d6f930b8d9a9be71bdf',
    token:'9be1b7c8292f43439d10f2280abe0fbb',
    acToken:'undefined',
    data:'{"d":"","m":"2uGwkSzkkHWNvxTIpo4HjCWz\\H7N190ntn5i4jK1IP6Ls//e1d1i\\zxU5WMwMlzXQDPdnRFrQLHeov0ENzwXK/b+4o4rv0fF488wACUwfJ7zcVgyBVTM\\I2csuLKwSyeSPyJ\\+sLKhSnR+t/6zWskh2z9f7cYje21rw9IGh5mGMNZMu99hV7sYRPMPr\\S/BELzqtTVbu4TkutjGD5kqV9S2kE/b/T+j86RlcPrh/LkYhChIOt9JajayqVEyhalWROS/EfQdm9O6LI5FuMlWmCS9z9KnR1eA0XS5\\VU/6paz+gauRshkrZDnwfTC/cKuocGT4yqxi/Ar9s7SvJ1VJU\\KLrKs8gC+QfmiuUOzxvcWcH99+1j0USVSK4CkrYJm7A9YbC8lAJ\\zAeqKn0qH2PRU0dOBusTSKn8EVvxPSJuU0pudxrlMcgp33","p":"4jqSwRIFBE4WUzd9uS5\\XqmtsfS3","ext":"tFOr5AoqV5zZf61+zE8p2blNn4A/8Vkp"}',
    width:'320',
    type:'9',
    version:'2.19.1',
    cb:'5HuUbe4XK+D5Y7GrJCqQkGh9cFnj7NK1Hh1lGzd/hii2FbBMfNG/b1nFpy4Gx9ne',
    extraData:'',
    bf:0,
    runEnv:10,
    sdkVersion:undefined,
    callback:'__JSONP_mvnvfob_6'
}

以下几个参数是会变动的，所以我们主要是对这几个参数进行分析

{
    token:'',
    data:'',
    cb:''，
    callback:''
}

我们先直接拖动验证一下，看下请求发送，会发送一个check请求，再查看一下请求堆栈调用，所有的调用都在文件core.v2.19.1.min.js里面，调用方法里面，发现有一个onDragEnd的调用，我们点进去看一下

在这里插入图片描述
在这里插入图片描述

在此处下断点，然后拖动验证，拖动结束的时候，会在这里断下，查看一下参数，这里的data参数就是我们提交的data参数，这里做了一个JSON.stringify的操作

在这里插入图片描述
在这里插入图片描述
不过这里有一个需要注意的点，下面这张图，你在这里断下之后，你每次取查看的时候他都是会变的，说明里面有一些随机数在变化，为了可以看到他真实固定的值，我们需要魔改一下代码，这里直接使用Fiddler抓包替换，然后二次编辑源码
在这里插入图片描述

将代码下载下来，然后设置替换
在这里插入图片描述

我们把上面的JSON.stringify独立出来，然后我们再提交验证一下最后的结果是不在这里
在这里插入图片描述

到了这里我们不需要做其他的，直接拖动验证，可以看到这个值和我们提交的是一致的，首先把data里面的参数一个一个解出来
在这里插入图片描述

首先我们先分析一下m

 m: _0x4b1c93(_0x37bdc3['sample'](this[_0x487f4d(0x4b4)], _0x3b034c)[_0x487f4d(0xb64)](':'))

‘_0x487f4d(0xb64)’表示“join”
_0x3b034c是一个固定值50
this[_0x487f4d(0x4b4)]是一个字符串数组，简化为this['traceData']

根据上面的信息，简化之后就是
_0x4b1c93(_0x37bdc3['sample'](this['traceData'], 50).join(':'))

在这里插入图片描述

我们先把this[‘traceData’]这个数组的内容给找出来，直接搜索关键字this[‘traceData’]，发现都在这这个作用域内部，这个线索算是断了，不过根据他的英文翻译，可以猜测它可能是我们需要的路径，只是已经做了加密处理

我们到源码看一眼上下文，会发现目前是在onDragEnd，拖拽结束的事件里面
在这里插入图片描述
那么我们根据上面的发现，在onMouseMove里面看一下，我们分别在这两个位置下断点，可以看清他到底发生了什么，当我们把鼠标移到外面的时候，会在第一个位置断下，我们把第一个断点去掉，只留下if里面那个，然后就不会了

在这里插入图片描述

当我们按住方块拖动的时候，刚好他就断下来了，说明这里面就是路径跟踪的处理逻辑

在这里插入图片描述

var _0x4c7923 = this[_0x38ffef(0x105)]['state'][_0x38ffef(0x7a4)]
var _0x1eb7c7 = _0x5054ec(_0x4c7923, [Math[_0x38ffef(0xad7)](_0x3c8f13), Math[_0x38ffef(0xad7)](_0x46347e), _0x37bdc3['now']() - this['drag'][_0x38ffef(0xba1)]] + '')
this[_0x38ffef(0x4b4)][_0x38ffef(0x2fb)](_0x1eb7c7)

上面代码简化之后就是这个样子

var _0x4c7923 = this.$store.state.token
var _0x1eb7c7 = _0x5054ec(_0x4c7923, [Math.round(_0x3c8f13), Math.round(_0x46347e), new Date().getTime() - this['drag'][_0x38ffef(0xba1)]] + '')
this.traceData.push(_0x1eb7c7)

在这里插入图片描述

_0x1eb7c7的值是一个经过处理字符串，最后一行的this.traceData.push(_0x1eb7c7)，这个基本可以肯定，我们之前在onDragEnd里面遇到的那个数组就是通过这里产生的

知道上述信息之后，我们还要魔改一下源码，先定义一个全局变量win_traceData和win_traceDataStr

在这里插入图片描述

首先修改一下’onMouseMove’: function(_0x7e6f33)里面的逻辑
在这里插入图片描述

然后呢，在’onDragEnd’: function(_0x115c47)的时候输出一下结果，验证一下我们之前的推测

在这里插入图片描述

可以看到，这里的值是没有做二次处理，那这个函数就是
在这里插入图片描述

那么我们现在就是要找这个函数

在这里插入图片描述

跳转到function _0x1767c8(_0x3261e8, _0x286191)这里面，到了这里，我们还要再修改一下源码，方便我们后面算法的调用，这里我们不去扣他的代码，不过觉得自己有能力的可以去扣一下，反正我去我去扣了之后发现，太难了

在这里插入图片描述

路径加密函数

我们定义一个全局变量win_0x1767c8，然后把代码修改如下

在这里插入图片描述

在这里插入图片描述

我们创建一个文件本地进行调用测试，先验证一个坐标的数据

var _0x1eb7c7 = _0x5054ec(_0x4c7923, [m1, m2, diftime] + '')
这一句代码也就可以变为
var _0x1eb7c7 = win_0x1767c8(_0x4c7923, [m1, m2, diftime] + '')

然后将_0x4c7923,m1,m2和diftime写si一个数据，这里我们使用’onDragEnd’: function(_0x115c47)打印的结果做验证，使用以下的测试数据测试
在这里插入图片描述

那么这个就可以确定这玩意就是这个的算法了，pathList是真实的路径，token需要自己获取，那么根据这个原理，我们可以把所有拖动路径都录制保存一遍，以后需要的时候可以直接拿来用，路径和时间差的使用，可以随机微调1-5个值让他更加随机，具体的看自己

到了这一步，我们解决了路径加密的计算规则，我们再回到’onDragEnd’: function(_0x115c47)这里，继续搞这个m值

m: _0x4b1c93(_0x37bdc3['sample'](this[_0x487f4d(0x4b4)], _0x3b034c)[_0x487f4d(0xb64)](':'))

首先把这个sample函数导出来

在这里插入图片描述

指向了这个位置，可以看到它是一个函数对象
在这里插入图片描述

全部都在_0x43823b对象里面
在这里插入图片描述

然后他会导出到，_0x5a8f15[‘exports’]，这里定义一个全局参数来接收一下
在这里插入图片描述

修改之后就是这样，现在_0x37bdc3已经导出来了，然后我们还有再找一个函数_0x4b1c93

m: _0x4b1c93(_0x37bdc3['sample'](this[_0x487f4d(0x4b4)], _0x3b034c)[_0x487f4d(0xb64)](':'))

在这里插入图片描述

_0x4b1c93，跳转到下面位置，这里我们也有去哪聚去接收他
在这里插入图片描述

在这里插入图片描述

data的m值加密函数

修改之后就是这样

在这里插入图片描述

这里调用测试一下，每次调用的时候它的值都是变动的

在这里插入图片描述

这是因为，他每次经过的时候都会调用var _0x55cbbe = _0x4fffbf();
在这里插入图片描述

然后_0x4fffbf()函数是下面这样的，所以同一个路径同一个token，每次计算出的结果都是不一样
在这里插入图片描述

data的p值加密函数

原函数是这样的
'p': _0x4b1c93(_0x5054ec(this[_0x487f4d(0x105)][_0x487f4d(0x272)][_0x487f4d(0x7a4)], this['exchangePos']['join'](',')))

简化一下就是下面这样
win_0x4b1c93(win_0x1767c8(token, this['exchangePos']['join'](',')))

this[‘exchangePos’]这个参数，需要特别说明一下，他是一个数组，里面有2个值，第一个值表示的意思是开始拖动滑块的下标索引值，第二个参数是被交换的滑块索引值，并且，顺序不能颠倒，比如我将0号滑块拖动到7号，那结果就是[0,7]，不能是[7,0]

写到这里，我之前写的《对无序的验证码拼图还原》，计算出最后的结果，就可以通过这种方式匹配出来，然后我们录制完所有的路径之后，去选择我们需要的路径方案进行计算就可以实现一条龙服务了。

将上面简化之后的结果进行测试

在这里插入图片描述

data的ext值加密函数

// ext值原始函数
'ext': _0x4b1c93(_0x5054ec(this[_0x487f4d(0x105)][_0x487f4d(0x272)][_0x487f4d(0x7a4)], this[_0x487f4d(0x8d6)] + ',' + this[_0x487f4d(0x4b4)][_0x487f4d(0xab4)]))

简化一下就是下面这样
win_0x4b1c93(win_0x1767c8(token, 1 + ',' + pathStr.length))

将上面简化之后的结果进行测试
在这里插入图片描述

cb参数加密函数

在core.v2.19.1.min_copy.js文件下搜索referer关键字，然后下断点，可以看到这个cb跟最后发送请求的是一样的
在这里插入图片描述

我们向上往回走一步

在这里插入图片描述

跟进去，会进到function _0x285d22()这个函数，他会return返回_0xe25de6(_0x45082c)
在这里插入图片描述

在这里插入图片描述

然后再跟进去看下return返回的_0xe25de6(_0x45082c)，可以看到他调用了我们之前全局定义的的win_0x4b1c93
在这里插入图片描述

这里我们直接修改一下源码，将_0x285d22()也暴露出来

在这里插入图片描述

这里的_0x2acb72’uuid’要说明一下，进到这个函数里面，他会有一个随机数，所以他是随机的

在这里插入图片描述

在这里插入图片描述

那么cb参数的调用就是

win_0x285d22()

在这里插入图片描述

callback参数加密函数

最后还剩下一个callback参数

因为callback参数我们从调试开始到现在是一直没有遇到的，我们直接从发送请求的调用堆栈去找找，直接从最后往前找

在这里插入图片描述

进到里面之后，我们先下断点，然后滑动完成，在这个位置断下来了，可以看到，会生成一个最后实际请求的要发送的callback参数

在这里插入图片描述

将鼠标往后面拖动，会发现有一个__JSONP的字符，我们先复制下来

在这里插入图片描述

将逗号表达式改为正常赋值，然后替换到源码上，方便查看调试

var _0x541624
var _0x21d7a8
var _0x12fd7e = Math[_0x3daaf1(0x9a7)]()[_0x3daaf1(0x327)](0x24)[_0x3daaf1(0x9d6)](0x2, 0x9)
var _0x421a5c = _0x9795d6[_0x3daaf1(0x290)] || '__JSONP'
var _0x2582fe = _0x9795d6[_0x3daaf1(0x8ef)] || _0x421a5c + ('_' + _0x12fd7e) + ('_' + _0x12f742++)
var _0x46c3ff = _0x9795d6[_0x3daaf1(0x74c)] || _0x3daaf1(0x643)
var _0x5babb5 = _0x9795d6[_0x3daaf1(0x2c7)] || 0x1770
var _0x5c6aa5 = window[_0x3daaf1(0x1d9)]
var _0x4b24f9 = document['getElementsByTagName'](_0x3daaf1(0x58f))[0x0] || document[_0x3daaf1(0x2e2)]

在这里插入图片描述

通过查看，在这一行生成了最后的callback参数

在这里插入图片描述

// 原始代码
var _0x12fd7e = Math[_0x3daaf1(0x9a7)]()[_0x3daaf1(0x327)](0x24)[_0x3daaf1(0x9d6)](0x2, 0x9)
var _0x421a5c = _0x9795d6[_0x3daaf1(0x290)] || '__JSONP'
var _0x2582fe = _0x9795d6[_0x3daaf1(0x8ef)] || _0x421a5c + ('_' + _0x12fd7e) + ('_' + _0x12f742++)

简化后就是这样
var _0x12fd7e = Math.random().toString(0x24).slice(0x2, 0x9)
var _0x421a5c = _0x9795d6['prefix'] || '__JSONP'
// var _0x2582fe = _0x9795d6['name'] || _0x421a5c + ('_' + _0x12fd7e) + ('_' + _0x12f742++)
var _0x2582fe = _0x9795d6['name'] || _0x421a5c + ('_' + _0x12fd7e) + ('_' + 1)

参数_0x12f742是表示次数，你没发送一次只要没有成功，他就会叠加，所以这里我们直接写成固定值

直接调用测试

在这里插入图片描述

验证测试

到这里，我们所有需要的参数都找到了，下一步就是模拟调用进行验证，我已经录制好了所有出现的路径（一共是7+6+5+4+3+2+1 = 28条），当然你愿意的话也可以去录制7*7的路径条数，目前先手动填写需要交换的顺序，自动填写的话，需要参考我之前发的文章《对无序的验证码拼图还原》，将这个项目做成一个服务其调用，识别计算拼图结果。

进到调用堆栈，看他最后的请求

在这里插入图片描述
在这里插入图片描述

这段代码修复一下，下面是修复的代码，可以看到，他会创建一个javaScript标签，然后通过javaScript标签去请求

    let _0x5f84aa = "https://c.dun.163.com/api/v3/check"
    _0x5f84aa += (~_0x5f84aa.indexOf('?') ? '&' : '?') + _0x31e743(senObj) + '&' + 'callback' + '=' + callback
    _0x5f84aa = _0x5f84aa['replace']('?&', '?')
    var _0x4b24f9 = document['getElementsByTagName']('script')[0x0] || document['head'];
    _0x5f84aa['replace']('?&', '?')
    let _0x541624 = document.createElement('script')
    _0x541624['type'] = 'text/javascript'
    _0x541624['src'] = _0x5f84aa
    _0x4b24f9['parentNode']['insertBefore'](_0x541624, _0x4b24f9)
    _0x30c635;

这里需要注意一个，发送的get请求如果你只模拟这一段的话，最后会因为请求链接有空格，他会给你报链接检测错误的信息，
我们直接按照他的处理方式去处理

_0x5f84aa += (~_0x5f84aa.indexOf('?') ? '&' : '?') + _0x31e743(senObj) + '&' + 'callback' + '=' + callback

_0x31e743(senObj)这个方法他会帮你处理好请求链接的空格问题。这里不再赘述，详细的可以去看具体细节。这里直接贴上完整模拟代码

// 前端模拟提交，这里也可以使用py去提交，我是不想去折腾了，py提交的时候记得带上cookies
window[callback] = function (_0x203a88) {
    console.log('okokokok');
}
function _0x31e743(_0x295923) {
    var _0x50ff1e = []
    for (var _0x5b5df6 in _0x295923)
        _0x295923['hasOwnProperty'](_0x5b5df6) && _0x50ff1e['push'](encodeURIComponent(_0x5b5df6) + '=' + encodeURIComponent(_0x295923[_0x5b5df6]));
    return _0x50ff1e['join']('&');
}
function _0x30c635() {
    window[_0x2582fe]()
}
let _0x5f84aa = "https://c.dun.163.com/api/v3/check"
_0x5f84aa += (~_0x5f84aa.indexOf('?') ? '&' : '?') + _0x31e743(senObj) + '&' + 'callback' + '=' + callback
_0x5f84aa = _0x5f84aa['replace']('?&', '?')
var _0x4b24f9 = document['getElementsByTagName']('script')[0x0] || document['head'];
_0x5f84aa['replace']('?&', '?')
let _0x541624 = document.createElement('script')
_0x541624['type'] = 'text/javascript'
_0x541624['src'] = _0x5f84aa
_0x4b24f9['parentNode']['insertBefore'](_0x541624, _0x4b24f9)
_0x30c635;

完整代码

最后一步，将我们之前找出来的东西封装成函数来调用，代码如下

function createUrl(obj) {
    // 已经录制好的路径字典
    let movPath = {
        '0,1': [
            {
                "_0x3c8f13": 1,
                "_0x46347e": 0,
                "diffTime": 77
            },
            {
                "_0x3c8f13": 2,
                "_0x46347e": 0,
                "diffTime": 99
            },
            {
                "_0x3c8f13": 3,
                "_0x46347e": 0,
                "diffTime": 113
            },
            {
                "_0x3c8f13": 5,
                "_0x46347e": 0,
                "diffTime": 120
            },
            {
                "_0x3c8f13": 7,
                "_0x46347e": 1,
                "diffTime": 129
            },
            {
                "_0x3c8f13": 10,
                "_0x46347e": 1,
                "diffTime": 137
            },
            {
                "_0x3c8f13": 14,
                "_0x46347e": 1,
                "diffTime": 145
            },
            {
                "_0x3c8f13": 20,
                "_0x46347e": 2,
                "diffTime": 152
            },
        .................此处省略，因为实在太长了，6000多行，具体的可以去看最后的项目地址，里面有完整代码
        ]
    }

    function randomNum(minNum, maxNum) {
        switch (arguments.length) {
            case 1:
                return parseInt(Math.random() * minNum + 1, 10);
                break;
            case 2:
                return parseInt(Math.random() * (maxNum - minNum + 1) + minNum, 10);
                break;
            default:
                return 0;
                break;
        }
    }
    let pathKey = obj.pos[0] + ',' + obj.pos[1]
    let pathList = movPath[pathKey]
    let pathStr = []
    for (let i = 0; i < pathList.length; i++) {
        const item = pathList[i]
        // 调用路径加密函数
        // 这里对录制的路径做了随机处理
        let m1 = item._0x3c8f13+randomNum(1,3)
        let m2 = item._0x46347e+randomNum(1,3)
        let dTime = item.diffTime+randomNum(5,10)
        let str = win_0x1767c8(obj.token, [m1, m2, dTime] + '')
        pathStr.push(str)
    }
    // m值
    let m = win_0x4b1c93(win_exports['sample'](pathStr, 50)['join'](':'))
    // p值
    let p = win_0x4b1c93(win_0x1767c8(obj.token, obj.pos['join'](',')))
    // ext值
    let ext = win_0x4b1c93(win_0x1767c8(obj.token, 1 + ',' + pathStr.length))
    let data = JSON.stringify({ d: "", m: m, p: p, ext: ext })
    console.log('data=', data);
    // referer
    let referer = location.href.replace(/\?[\s\S]*/, "").substring(0x0, 0x80)
    // cb值
    let cb = win_0x285d22()
    // callback值
    let _0x12fd7e = Math.random().toString(0x24).slice(0x2, 0x9)
    let _0x421a5c = '__JSONP'
    let callback = _0x421a5c + ('_' + _0x12fd7e) + ('_' + 1)

    let senObj = {
        referer: referer,
        zoneId: 'CN31',
        id: '07e2387ab53a4d6f930b8d9a9be71bdf',
        token: obj.token,
        acToken: undefined,
        data: data,
        width: '320',
        type: '9',
        version: '2.19.1',
        cb: cb,
        extraData: '',
        bf: 0,
        pos: obj.pos['join'](','),
        runEnv: 10,
        sdkVersion: undefined
    }

    // 模拟提交，这里可以使用py去提交，我这里是不想去折腾了，记得带上cookies
    window[callback] = function (_0x203a88) {
        console.log('okokokok');
    }
    function _0x31e743(_0x295923) {
        var _0x50ff1e = []
        for (var _0x5b5df6 in _0x295923)
            _0x295923['hasOwnProperty'](_0x5b5df6) && _0x50ff1e['push'](encodeURIComponent(_0x5b5df6) + '=' + encodeURIComponent(_0x295923[_0x5b5df6]));
        return _0x50ff1e['join']('&');
    }
    function _0x30c635() {
        window[_0x2582fe]()
    }
    let _0x5f84aa = "https://c.dun.163.com/api/v3/check"
    _0x5f84aa += (~_0x5f84aa.indexOf('?') ? '&' : '?') + _0x31e743(senObj) + '&' + 'callback' + '=' + callback
    _0x5f84aa = _0x5f84aa['replace']('?&', '?')
    var _0x4b24f9 = document['getElementsByTagName']('script')[0x0] || document['head'];
    _0x5f84aa['replace']('?&', '?')
    let _0x541624 = document.createElement('script')
    _0x541624['type'] = 'text/javascript'
    _0x541624['src'] = _0x5f84aa
    _0x4b24f9['parentNode']['insertBefore'](_0x541624, _0x4b24f9)
    _0x30c635;
}

调用测试示例：
此处不作py测试，不想折腾了，道理其实是一样的

测试方法

第一步：抓包替换文件。

第二步：找到token，这里我们直接手动找一个，在get中会返回一个token

在这里插入图片描述

第三步，如下

在这里插入图片描述

如果成功的话就会返回这样的一个很长的结果
在这里插入图片描述

如果失败，就会像下面这样

在这里插入图片描述

项目代码地址

项目地址在这里

演示

在这里插入图片描述

Nickname肖知寒
关注
Python爬虫逆向案例:网易易盾滑块请求参数分析-滑块验证码
2201_76125393的博客
02-23 1624
这里基本把需要的参数的生成方式都模拟出来了。后续会测试是否可用。
易盾滑块的js逆向分析
shanf7921的博客
09-07 3万+
基于易盾的滑块验证码进行逆向分析，最种实现全系列的验证码逆向，包括滑块、点选、推理拼图等多种类型。
易盾增强版滑块验证码的逆向
shanf7921的博客
09-09 1019
基于易盾旧版验证码的基础，分析了最新版本普通版滑块和增强版滑块。
易盾滑块逆向（2.27.2版本）
hdd706的博客
09-04 572
其中r,t是数组可以写死，重点关注的是f()方法，跟栈进去，d和b包的请求都会进入这里，d包这里的值是空，b包的值是d包返回的，有一点绕，自己多调试就懂了。2年前搞过易盾，目前能用但是通过率很低20%都不到，最近又重新搞了一遍，成功率100%，d请求和b请求有助于提高成功率，js环境的ua和请求的ua保持一致。这里将N和J方法全局导出，然后传入加密的轨迹，即可生成data参数，python轨迹代码。原来是定义了window对象，清除浏览器缓存，直接hook，然后补上环境，全局导出。缺啥补啥，相信大家都会！
网易易盾js逆向分析
weixin_58584029的博客
03-28 4080
目标url：滑动拼图验证码_拼图验证_图形验证_在线体验_网易易盾 抓包分析，先看看传递回来的参数 看起来有用的就这几个包。滑动滑块故意失败，发现传回来断点data传个false，并返回tonke，成功则为true。 失败的话还会重新传回两张图片。 这俩包就是加密的地方。 一步步跟栈，找到了加密位置，cd打上断点进入到函数内部，看看cd是怎么来的 进去后发现传了个32然后进行加密，每次加密结果不同。 进去后发现是随机生成一个字符串。直接扣就行。 观察代码结构，v...
网易易盾滑块逆向分析 js 滑动轨迹生成_2
weixin_44236034的博客
03-09 3021
1、首先就是通过我第一篇文章拿到我们要滑动的图片，还有token2、第二步识别出滑动的距离，这里考虑到图片中滑块距离左边的距离需要在识别出来的距离上适当的加上或者减去一些数3、通过识别出来的距离以及token去模拟滑动，通过 x 还有移动的距离去随机生成并进行加密4、接着就是 d m p ext 的生成，这里需要助理的是图片的大小，是否是300 或者320 适当的进行调整，还有距离左边的距离，都是需要去测试的。
【网易易盾】滑块逆向分析（cb 、fp、data参数）
qq_44990881的博客
07-10 734
网易易盾滑块逆向分析
【Python 逆向网易易盾滑块】（实战一）逆向网易易盾滑块，并实现用Python+Node.js 生成滑块、识别滑块、验证滑块、发送短信
₰₯₮ 的博客
07-31 880
用Python+Node.js 实现 请求网易易盾生成滑块、识别滑块、验证滑块、发送短信等操作
网易易盾滑块验证-DEMO
05-11
网易易盾滑块验证是一款由网易公司开发的用于防止自动化工具或机器人攻击的安全验证机制，主要应用于网站和移动应用的登录、注册等关键操作。它通过让用户在屏幕上拖动一个滑块来完成拼图，以此确保操作是由真实人类...
js逆向-安某客空间推理验证码验证流程分析
最新发布
09-12
js逆向-安某客空间推理验证码验证流程分析
模型全参数训练和LoRA微调所需显存的分析
热门推荐
herosunly的博客
05-05 12万+
本文介绍模型全参数训练和LoRA微调所需显存的分析，希望对学习和使用大模型的同学们有所帮助。 文章目录 1. 前言 2. 全参数训练 3. LoRA微调
yolov8实战第二天——yolov8训练过程、结果分析（保姆式解读）
qq_34717531的博客
12-15 3万+
以逻辑回归举例，逻辑回归的输出是一个 0 到 1 之间的概率数字，因此，如果我们想要根据这个概率判断用户好坏的话，我们就必须定义一个阈值。因此，对于阈值为 0.5 的情况下，我们可以得到相应的一对查准率和查全率。选取合适的阈值点要根据实际需求，比如我们想要高的查全率，那么我们就会牺牲一些查准率，在保证查全率最高的情况下，查准率也不那么低。因此，为了找到一个最合适的阈值满足我们的要求，我们就必须遍历 0 到 1 之间所有的阈值，而每个阈值下都对应着一对查准率和查全率，从而我们就得到了 PR 曲线。
【JavaScript 逆向】网易易盾滑块逆向分析
Yy_Rose的博客
03-13 1万+
易盾滑块 fp、data、acToken、b、d、cb 逆向分析，补环境及相关细节研究
【某易易盾JS逆向】滑动验证码分析
nioii-七仔
08-15 4130
doing list： 可疑用户-滑动拼图验证码 (后续有精力再继续研究) 目测步骤： 1.一次请求获取图片链接、token 2.二次请求就是验证滑块参数 最后测试情况：998/1000，通过率为：99.99% PS：如需要提高准确率的话，可以使用深度学习来识别滑块缺口的位置，但是本人比较懒，目前的通过率已经够用了 分析了很久这个东西，终于搞定了，可能我等级还是太低[/捂脸] 其中fp参数涉及检测很多，真的是需要慢慢去debug，才能发现是检测了哪些，可能你在其他帖子看到了是说检测了什么什么属性。
易盾逆向分析（滑块、点选、无感知）
liberty888的博客
07-19 4191
易盾逆向分析（滑块、点选、无感知）
易盾逆向分析-知乎login
weixin_44697518的博客
05-07 460
我开了个知识星球，把将本期成品已放到了里面，有需要的小伙伴可以自行去取，jd的参数，阿里bxet纯算、快手滑块，Pdd—Anti，ikuai，b站login之-极验3文字，某音ab，瑞数456vmp补环境等等，主要是某些大佬加我问成品，很多人都打着白嫖的手段去加我好友为目的，问完基本就以后没有任何的交集，这样的交好友雀氏没有任何意义。不如我直接开个星球，里面直接放我逆向的成品以及逆向的思路，这样大家各取所需，我也有点收益，意义更明确点，免得浪费大家的时间。往上追gn["fingerprint"];
某某易盾滑块js逆向（一）
weixin_45886778的博客
09-06 729
某某易盾滑块js逆向（一）
人工智能——推理基本概念
06-02
推理是指根据已知的信息和规则，得出新的结论或信息的过程。在人工智能领域，推理是指计算机程序根据规则和事实进行逻辑推理、归纳推理和演绎推理等，从而得出新的结论和知识的过程。 逻辑推理是指根据已知的事实和逻辑规则，通过推理得出结论的过程；归纳推理是指从具体的实例中归纳出一般的规律或原则的过程；演绎推理是指从一般的规律或原则出发，推导出具体的结论的过程。 推理是人工智能的核心技术之一，它在自然语言处理、知识表示与推理、智能搜索、机器学习等领域都有广泛应用。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值