内容仅供参考学习

欢迎朋友们V一起交流： zcxl7_7

目标

网址：案例地址
这个好像还没改版，我看官网体验那边已经进行了混淆
只研究了加密的生成，环境不正确可能会导致的加密结果不对 (太累了，先缓缓吧，最近事比较多)

分析

请求体中出现了多个字段
其中token是getapi请求返回的中的参数
id就直接当作是固定值，cb在之前已经研究过加密过程。因此现在需要研究的就是标题中所说的2个加密值acToken和data

逆向分析

进入Initiator，点击onMouseUp对应的节点中
可以非常清晰地看到data的组成，其中this.traceData是估计加密的列表；this.$jigsaw.style.left是滑块移动的距离；this.width是个定值300；this.mouseDownCounts应该是鼠标点击次数
acToken我是直接搜的，对比一下里面的内容，很容易确定到加密位置
在这面打上断点
可以看到加密值已经存在，往前找，最后在这个位置找到了生成位置
其中x为false，t为一段字符串
在当前位置，往周边找t的生成或者赋值的位置。经过查找可以发现t是有bc()生成的

结果

由于我比较懒，所以仅生成了加密值，轨迹是直接抠的游览器上的，并未测试，只是学习

某Y易盾滑块acToken、data逆向分析相关推荐

WY易盾cb、fp逆向分析
内容仅供参考学习欢迎朋友们V一起交流: zcxl7_7 目标网址:案例地址这个好像还没改版,我看官网体验那边已经进行了混淆分析这个进行的请求很乱,我就不说怎么找的了,到时候越听越乱.一共有2 ...
【JavaScript 逆向】网易易盾滑块逆向分析
声明本文章中所有内容仅供学习交流,相关链接做了脱敏处理,若有侵权,请联系我立即删除! 案例目标验证码:aHR0cHM6Ly9kdW4uMTYzLmNvbS90cmlhbC9qaWdzYXc= 以上 ...
网易易盾-滑块-cb参数
声明:本文只作学习研究,禁止用于非法用途,否则后果自负,如有侵犯了您的合法权益,请告知,我将及时更正.删除,谢谢.邮箱地址:lc1139411732@163.com 在接下来的一段日子里,我将为大家分 ...
网易易盾-滑块-fp参数-2022-9-5
声明:本文只作学习研究,禁止用于非法用途,否则后果自负,如有侵犯了您的合法权益,请告知,我将及时更正.删除,谢谢.邮箱地址:lc1139411732@163.com 本专题属于系列文章,可以根据个人主 ...
网易易盾滑块逆向分析 js 滑动轨迹生成_1
网易易盾无感逆向提示:仅学习参考,如有涉及侵权联系本人删除目标网站已做脱敏处理 aHR0cHM6Ly9kdW4uMTYzLmNvbS90cmlhbC9zZW5zZQ== 文章目录网易易盾无感逆向 ...
第46篇-网易易盾滑块请求参数分析【2022-11-16】
声明:该专栏涉及的所有案例均为学习使用,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关!如有侵权,请私信联系本人删帖! 文章目录一.前言二.流程分析三.data参数 1.d值 2 ...
js取字符串后四位_JS逆向 | 某验滑块加密参数逆向分析
声明:本文只作学习研究,禁止用于非法用途,否则后果自负,如有侵权,请告知删除,谢谢! aHR0cHM6Ly93d3cuZ2VldGVzdC5jb20vZGVtby9zbGlkZS1mbG9hdC5od ...
网易易盾，js逆向：★★★★★
前言可以关注我哟,一起学习,主页有更多练习例子如果哪个练习我没有写清楚,可以留言我会补充如果有加密的网站可以留言发给我,一起学习共享学习路程如侵权,联系我,删此文仅用于学习参考,请勿于商用, ...
“易+”开源网易易盾 GameSentry 正式开源，做游戏安全保障的尖兵利刃
The First Line Of Defense - GameSentry 哨兵是守护安全的第一道防线,不停的监视着每一个外敌可能进行渗透的角落.网易易盾的 GameSentry 作为游戏安全战场上 ...

某Y易盾滑块acToken、data逆向分析

内容仅供参考学习

目标

分析

逆向分析

结果

某Y易盾滑块acToken、data逆向分析相关推荐

最新文章

热门文章