目录
一、声明！
原创文章，请勿转载！
本文内容仅限于安全研究，不公开具体源码。维护网络安全，人人有责。
本文章中所有内容仅供学习交流使用，不用于其他任何目的，均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关。
本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请联系作者立即删除，请各位自觉遵守相关法律法规。
二、介绍
阿里v2验证码是阿里云推出的新一代验证码产品，广泛地应用在账号注册、短信发送、票务预订、信息查询、免费下载、论坛发帖、在线投票等交互模块，通过简单、安全、多样的交互逻辑，提供区分机器脚本和自然人的验证服务，能够缓解及防止计算机程序模拟人类用户来滥用网络资源，在提升网站资源不被恶意程序访问的防御能力的同时，保持真实的用户体验。
当前文章中的验证码如下：
验证码业务流程：
三、请求流程分析：
1.拿验证码
2.提交第一次设备信息
3.提交第二次设备信息
4.提交验证 
四、接口响应数据分析：
1.拿验证码
（1）CeryifyId和DeviceConfig为校验接口需要的参数。
（2）Code为Success说明我们验证码获取成功。
2.提交第一次设备信息
（1）Code为200说设备信息提交成功
3.提交第二次设备信息
（1）Code为200说明设备信息提交成功。
4.提交验证
（1）VerifyCode为"F001"说明我们传递的参数错误了。
（2）VerifyCode为"T001"就表示验证码校验通过。
五、接口参数分析：
1.拿验证码
（1）固定参数：UserUserId、UserId、DeviceData
（2）动态参数：Timestamp、SignatureNonce、Signature
2.提交第一次设备信息
（1）动态参数：Data、SignatureNonce、Signature
3.提交第二次设备信息
（1）动态参数：Data、SignatureNonce、Signature
4.提交验证
（1）动态参数：Timestamp、CertifyId、CaptchaVerifyParam、SignatureNonce、Signature
六、加密参数位置分析：
1.SignatureNonce、Signature
（1）SignatureNonce 
（2）Signature就在下一行
2.Data
（1）生成位置17781行（js会更新，搜索比较固定的代码就可以找到），在这边Data
生成后不久，慢慢跟栈就到其他参数的生成位置了。 
（2）赋值位置
（3）主要：这个data生成主要是由轨迹生成的，所以轨迹也需要处理。
七、结果展示
创作不易求个赞再走~~~
学习交流QQ：450297392
3万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
