极验三代滑块验证分析

声明

原创文章，请勿转载！

本文内容仅限于安全研究，不公开具体源码。维护网络安全，人人有责。

w值生成逆向分析

目标链接：aHR0cHM6Ly93d3cuZ2VldGVzdC5jb20vZGVtby9zbGlkZS1mbG9hdC5odG1s 首先打开f12跟栈寻找w值生成的位置。

打断点分析发现w值已经被生成了，并且在这个栈中没有发现一些和w值参数生成有关系的位置，所以我们跟栈继续分析寻找w值参数生成的位置。

简单的跟栈分析就不说了相信大家都可以找到加密点，所以直接到加密点进行分析。

很直观的看见w值的生成是由参数 i + r。 i是由一个对象里面的函数传入了一个o生成的。所以我们需要分别将 r o i三个参数生成逆向出来。首先在三个参数生成的位置打上断点进入函数内部。

复制所有代码到nodepad++上折叠所有层次发现生成r的方法包裹在一个对象的内部所以我们将这个对象导出即可调用里面的函数r值的生成就搞定了。接下来我们看一下o参数的生成，进入函数内部同样的手法折叠所有层次分析。

发现是一个方法调用后会返回一个对象使用里面其中一个方法传入两个参数就得到了我们想要的o值。

同样的办法我们将这个函数导出到全局然后仿照着他的逻辑去生成即可。还剩下最后一个i参数还是一样打上断点进入方法内部进行分析。

发现生成的i函数也是在对象P里面的方法所以和r值一样我们将p对象导出使用里面的方法将o作为参数传进去就得到我们想要的i值了最后将生成的i值和o值进行相加即可得出我们想要的w值。同样我们封装一个函数进行w值的参数生成。

成功得到我们想要的w值。长度为2860，对比一下我们浏览器上的w值发现长度也是2860。

到此w参数生成就结束了，第二个第三个w值生成亦是如此。成品如下展示。

带着这个值去请求即可。有需要成品的可以私信我三代四代均可。

极验三代滑块验证分析相关推荐

破解极验三代滑动验证，成功率百分之百（三）：构造参数，发起请求
声明原创文章,请勿转载! 本文内容仅限于安全研究,不公开具体源码.维护网络安全,人人有责. 环节概述首先我们还是需要使用请求转发工具,把目标代码替换为我们处理过的代码. 观察验证过程中触发了哪些请 ...
【JavaScript 逆向】极验三代滑块验证码逆向分析
声明本文章中所有内容仅供学习交流,相关链接做了脱敏处理,若有侵权,请联系我立即删除! 案例目标极验验证码 demo:aHR0cHM6Ly93d3cuZ2VldGVzdC5jb20vZGVtby8= ...
【JavaScript 逆向】极验三代无感验证码逆向分析
相关文章 [JavaScript 逆向]极验三代滑块验证码逆向分析 [JavaScript 逆向]极验四代无感验证码逆向分析 [JavaScript 逆向]极验四代滑块验证码逆向分析声明本文章中所 ...
极验第四代滑块验证码破解（四）：请求分析及加密参数破解
极验第四代滑块验证码破解(四):请求分析及加密参数破解声明一.极验请求分析 1. 滑块测试网站入口 2. 滑块验证过程抓包 3. 请求详解 3.1. adaptive-captcha-demo 3 ...
极验第四代滑块验证码破解（二）：滑块缺口识别
极验第四代滑块验证码破解(二):滑块缺口识别声明一.环境安装 1. 第三方库安装二.滑块缺口识别 1. 与极验三代滑块对比 2. 缺口识别完整代码三.结语 *本期文章结束啦,如果对您有帮助,记 ...
【验证码逆向专栏】某验三代滑块验证码逆向分析
声明本文章中所有内容仅供学习交流,抓包内容.敏感网址.数据接口均已做脱敏处理,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关,若有侵权,请联系我立即删除! 本文章未经许可禁止转载,禁 ...
极验第四代滑块验证码破解（一）：AST还原混淆JS
极验第四代滑块验证码破解(一):AST还原混淆JS 声明一.环境安装二.AST还原混淆JS 1. 需要还原的js代码链接 2. AST还原源码 3. 极验不同js或不同版本还原方式三.结语 *本 ...
极验第四代滑块验证码破解（三）：滑块轨迹构造
极验第四代滑块验证码破解(三):滑块轨迹构造声明一.极验滑动轨迹分析 1. 生成滑动轨迹的js入口 2. 滑动轨迹的python实现二.结语 *本期文章结束啦,如果对您有帮助,记得收藏加关注哦, ...
极验系列文章一：极验三代极验验证码整体流程分析
警告与声明: 作为一位js逆向爱好者,写本篇文章在于纯技术分析.无任何不良商业目的.旨在提高大家的网络安全意识,共同维护网络安全环境!请不要做任何有损国家或其他集体或个人的事情, 否者后果自负!本文如 ...

极验三代滑块验证分析

声明

w值生成逆向分析

极验三代滑块验证分析相关推荐

最新文章

热门文章