安某客滑块分析

本文仅供学习，不参与商业应用

• 目标连接：
  aHR0cHM6Ly93d3cuYW5qdWtlLmNvbS9jYXB0Y2hhLXZlcmlmeS8/Y2FsbGJhY2s9c2hpZWxkJmZyb209YW50aXNwYW0=

• 接口分析

• 刷新链接可以看到getInfoTp的接口，请求参数sessionId及dInfo是加密参数
  
  返回的参数包含info(包含图片等信息)和responseId
  

• 滑动滑块校验接口checkInfoTp，请求参数sessionId(上一个请求带上的)、responseId(上个请求返回的)、dInfo(上个请求返回的)、data(轨迹等一些值加密而成)
  

• 破解分析

1. 第一个参数sessionId，可以在请求页面找到只需要通过正则或者xpath提取
   

2. 第二个参数dInfo，直接全局搜索一下，只有一个文件存在dInfo
   
   虽然存在四个地方但是看请求参数很快能锁定需要的位置,可以看下图知道他就是AES加密，密钥就是sessionId，加密参数就是一些请求头参数。
   
   响应参数info解密的话就是还是AES，可以全局找AESDecrypt(但是经过混淆的)其实就是加密参数往下看就是了。
   上述大概已经解决了请求滑块信息的请求了，接下来看提交验证接口checkInfoTp。

3. 还是同一个文件，可以看到data=_5DD可以看到他是通过传入进来的。
   
   跟栈可以发现_5DD参数生成的地方，可以"AESEncrypt"加密的，加密参数还是"sessionId"为key，而且另一个只为轨迹track和位移x
   
   需要解密的参数基本分析完成了，剩下就是还原代码了。轨迹通过网上抄写代码生成，位移则是通过ddddocr生成。
   遇到问题可以香博主提问