Python编程：腾讯防水墙原理浅析与Flask结合测试

2024-05-31 18:06:52

腾讯防水墙
地址：https://007.qq.com/

基本原理：
前端认证 + 后端认证

前端认证

前端参数：
id : 元素的id(必须)
data-appid : AppID(必须)
data-cbfn : 回调函数名(必须)
data-biz-state : 业务自定义透传参数(可选)

接口发送的参数比较多，不做列举

返回参数
ret: 0, // 0 验证成功， 1 未通过验证
ticket: “String”,
randstr: “String”

后端认证

发送参数
aid (必填)
AppSecretKey (必填)
Ticket (必填) 验证码客户端验证回调的票据
Randstr (必填) 验证码客户端验证回调的随机串
UserIP (必填) 提交验证的用户的IP地址（eg: 10.127.10.2）

返回参数
response 1:验证成功，0:验证失败，100:AppSecretKey参数校验错误[required]
evil_level [0,100]，恶意等级[optional]
err_msg 验证错误信息[optional]，查看详细说明

原理浅析

现在捋一捋参数传递的方式

前端 带着 AppID 和其他参数向腾讯验证中心验证
腾讯验证中心 将验证结果 ticket + randstr 返还给前端
前端 将得到的参数 ticket + randstr 传递给 后端
后端 将前端传递过来的参数 aid/AppSecretKey/Ticket/Randstr/UserIP 向 腾讯验证中心 进行二次验证

如图

1. AppID + 其他参数

2. ticket + randstr

3. ticket + randstr

4. Ticket/Randstr/UserIP...

前端

腾讯验证中心

后端

所以，这个是前后端二次验证的机制，腾讯验证中心 充当了鉴权中心
关键点在于第四步，后端 直接向腾讯验证中心 进行最后确认
如果要破解，应该在步骤1上做文章，其他步骤有点难。。。

参考腾讯防水墙给出的文档，使用Flask做了一个简单的Demo，供参考

Demo地址：https://github.com/mouday/TencentCaptcha

Python编程：腾讯防水墙原理浅析与Flask结合测试相关推荐

Python标准库queue模块原理浅析
Python标准库queue模块原理浅析本文环境python3.5.2 queue模块的实现思路作为一个线程安全的队列模块,该模块提供了线程安全的一个队列,该队列底层的实现基于Python线程th ...
Python使用腾讯防水墙
Python使用腾讯防水墙去腾讯云创建一个验证前端 <!DOCTYPE html> <html lang="en"><head><me ...
RPC在Python中的使用及原理浅析
RPC是远程过程调用(Remote Procedure Call)的缩写形式.RPC采用客户机/服务器模式.请求程序就是一个客户机,而服务提供程序就是一个服务器.首先,调用进程发送一个有进程参数的调用 ...
python编程100例体育课排队-浅析材料化学在生活中的应用
关键词: 坐便器坐便器扶手坐便器脚踏坐便器是人们日常生活中的必需品,而目前市面上常见的坐便器,对于老人等行动不便的人群和儿童来说,不方便其使用.作者通过对传统坐便器弊端的分析,有针对性的发明了一 ...
Python标准库threading模块Condition原理浅析
Python标准库threading模块Condition原理浅析本文环境python3.5.2 threading模块Condition的实现思路在Python的多线程实现过程中,在Linux平 ...
python的编程模式-Python设计模式之状态模式原理与用法详解
本文实例讲述了Python设计模式之状态模式原理与用法.分享给大家供大家参考,具体如下: 状态模式(State Pattern):当一个对象的内在状态改变时允许改变其行为,这个对象看起来像是改变了其类 ...
if __name__ == __main__:什么意思_秒懂Python编程中的if __name__ == 'main' 的作用和原理...
来源:菜鸟分析链接: https://zhuanlan.zhihu.com/p/34112508 一天偶然发现知乎上有篇关于对python编程中的if __name__ == 'main'的理解陈述 ...
微软mta国际认证的python编程考试_易讯教育将于8月推出微软MTA国际认证98-381：Python编程应用考试...
微软教育已于2018年6月底正式开始了98-381:Python编程应用的英文认证考试. 易讯教育几乎是同步推出98-381认证考试的中文版:易讯考务系统正静待第一批Python编程应用认证的考生. ...
BP神经网络理解原理——用Python编程实现识别手写数字(翻译英文文献)
BP神经网络理解原理--用Python编程实现识别手写数字备注,这里可以用这个方法在csdn中编辑公式: https://www.zybuluo.com/codeep/note/163962 一 ...
Python标准库asyncio模块基本原理浅析
Python标准库asyncio模块基本原理浅析本文环境python3.7.0 asyncio模块的实现思路当前编程语言都开始在语言层面上,开始简化对异步程序的编程过程,其中Python中也开始了 ...

最新文章

热门文章