![](https://i-blog.csdnimg.cn/blog_migrate/6ad2742eb4efc823d8206cba0a5007c8.png)
声明
本文章中所有内容仅供学习交流,相关链接做了脱敏处理,若有侵权,请联系我立即删除!
案例目标
爱企查百度安全验证
百度搜索:aHR0cHM6Ly93YXBwYXNzLmJhaWR1LmNvbS9zdGF0aWMvY2FwdGNoYS8=
以上均做了脱敏处理,Base64 编码及解码方式:
import base64
# 编码
# result = base64.b64encode('待编码字符串'.encode('utf-8'))
# 解码
result = base64.b64decode('待解码字符串'.encode('utf-8'))
print(result)
案例分析
抓包
打开开发者工具,刷新网页,network 中,第一个 viewlog 响应返回 as、ds、tk 参数,后续请求会需要:
![](https://i-blog.csdnimg.cn/blog_migrate/eb3ec468e48644dff49bb3b9dff71180.png)
第一个 viewlog 接口响应预览
getstyle 接口请求参数需要第一个 viewlog 接口返回的 tk 参数,ak 为定值,和极验、易盾一样,不同网站都有个类似于盾 id 的东西:
![](https://i-blog.csdnimg.cn/blog_migrate/7530b155f00a98f437279687003b796c.png)
getstyle 接口请求参数
响应返回 backstr 和验证码图片链接:
![](https://i-blog.csdnimg.cn/blog_migrate/0329aa31d000450c1bdfa80d37ca3e42.png)
getstyle 接口响应预览
第二个 viewlog 接口校验是否成功,请求参数中 ak 是定值,as 是第一个 viewlog 接口的响应返回的,fs 是滑动轨迹、旋转比率、backstr、滑动开始位置、window.screen 等经过 AES 加密得到:
![](https://i-blog.csdnimg.cn/blog_migrate/0a9c649fc165e280d8bf7d4f6e55ffb8.png)
第二个 viewlog 接口请求参数
op 为 1 则成功,0 则失败,v2 版本的旋转验证码,失败为 3,响应返回的 ds、tk 为校验通过后的 c 接口的请求参数:
![](https://i-blog.csdnimg.cn/blog_migrate/416afa0e2f2529239ed604184cb3d001.png)
第二个 viewlog 接口的响应预览
验证通过后 c 接口响应返回重定向后的页面链接,请求参数中 ak 是定值,ds、tk 为第二个 viewlog 接口响应返回的:
![](https://i-blog.csdnimg.cn/blog_migrate/8fe9af91422be381da2baf5c68d8f061.png)
c 接口请求参数
![](https://i-blog.csdnimg.cn/blog_migrate/943488f52bef3a3293b04c494d0c67c8.png)
c 接口响应预览(成功)
失败则会响应返回:
![](https://i-blog.csdnimg.cn/blog_migrate/af11827e10790b3ac7cfbe871a94d218.png)
c 接口响应预览(失败)
逆向分析
从 viewlog 接口的堆栈中跟进去:
![](https://i-blog.csdnimg.cn/blog_migrate/4123be9a7da49f20eff1b52e67333b04.png)
在第 4592 行打下断点,滑动滑块断住后往上跟栈到 o 中:
![](https://i-blog.csdnimg.cn/blog_migrate/bb909e1df027d861c2fec90617565ae9.png)
o 即为 fs 参数的值:
![](https://i-blog.csdnimg.cn/blog_migrate/2033ecb0df8090f06d1981e4fd314ae3.png)
o 定义在第 5566 行,将 i 加密后得到,i 为初始坐标、轨迹、旋转比率等转换为字符串后得到:
![](https://i-blog.csdnimg.cn/blog_migrate/d70361f277bab38f1f99eb81cd250a16.png)
跟进到加密方法 r.encrypt 中,很明显为 AES 加密,并且经过测试加密算法没有魔改,直接引库即可:
![](https://i-blog.csdnimg.cn/blog_migrate/0084316451e05a885806a815e4076115.png)
ac_c 参数:
![](https://i-blog.csdnimg.cn/blog_migrate/62a629c4b7eb2d28c3c054d6ff6b1781.png)
结果验证
百度旋转验证码 v1
![](https://i-blog.csdnimg.cn/blog_migrate/7efc7e3ce2f290afbb29d44fb5965518.png)
百度旋转验证码 v2,需要两次校验:
![](https://i-blog.csdnimg.cn/blog_migrate/c12329b16a1a337b98e25a4659532da1.png)