最新某美滑块验证码分析

本文章中内容仅供项目展示使用，不用于其他任何目的，逆向项目不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！ 本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负任何法律责任，若有侵权，请联系作者立即删除！
————————————————

前言

x美的产品加密策略更新比较频繁，根据我的观察大概10~15天就会更新一次，里面js的结构与请求的12个加密参数全部会做变化。

抓包分析

验证接口

参数	Value
yt	vFkJklztA4k=
nq	UiF4mSmrelU=
pq	btOawycSkcJi03bxDBZ2og89wpRXZ+xcQlLvO7n3ADqLvjHVVuWeKxMwhGWxuehhgfWH9wllR5h/nSebZBcafQ==
rversion	1.0.3
act.os	web_pc
xu	/M0B1OzbHn8=
protocol	165
aq	eCFVQivFe/A=
ostype	web
hb	IsssC7EZHJw=
ae	2H6psCZK6NE=
xh	SmJdsIlrz5s=
as	qzwzxSaNSps=
gm	iJGsrhBqRr4=
gs	oJzoX/jjsvk=
lg	bfxYNMd5Gy8=
sdkver	1.1.3
callback	sm_1662384890948
organization	RlokQwRlVjUrTUlkIqOg
rid	202209052134415782cf074fc3abb1b8

分析

captcha-sdk.min.js

var _0x31049e = this_0x2b269d(1834); // 获取9个加密参数，其中8个是加密的，定位后跳转

特征值：_0x26f0e3 = this[‘_data’]

uuid

在返回的success里面

aq,pq,xh,gm,xu等

轨迹数组分析

利用轨迹规律，伪造轨迹生成算法

成果展示