【某易易盾JS逆向】滑动验证码分析

目测步骤:

1.一次请求获取图片链接、token

2.二次请求就是验证滑块参数


最后测试情况:998/1000,通过率为:99.98%

PS:如需要提高准确率的话,可以使用深度学习来识别滑块缺口的位置,但是本人比较懒,目前的通过率已经够用了

分析了很久这个东西,终于搞定了,可能我等级还是太低[/捂脸]

其中fp参数涉及检测很多,真的是需要慢慢去debug,才能发现是检测了哪些,可能你在其他帖子看到了是说检测了什么什么属性。但是自己动手找一遍的话,感觉也会成长不少

下面只贴一下检测屏幕相关的属性(像素深度、色彩深度等等)
在这里插入图片描述

还有其他列如:WebGL extensions

2020.08.12

1.破解滑块轨迹,根据滑块距离随机生成轨迹加密参数

2.需要注意的是指纹 fp 的生成,本文件里面提供了好几个生成 fp 的函数,具体自己去查看代码

2020.07.29

请求步骤2/3是没有问题的,但是到了请求步骤4/5,就出现通过率很低的情况,约为15%.

这个通过率很惨啊!!

鄙人还没找到是哪里隐藏了检测点,希望有高人指点一下,谢谢.

PS:本地已经补全了:屏幕大小、色彩/像素深度、浏览器插件、语言、GMT时差 等属性,

但是就是请求拿token的时候,就常常不通过,{“error”:100,“msg”:“param check error”},报参数错误,

请大佬们指点一下,存在什么问题,导致通过率这么低。

而且我发现浏览器,对指纹fp参数错误的情况也是能够通过请求的,这就很尴尬了:比如下面这种情况:

小弟知道哪里错了!!!

在这里,这个get请求,不能直接将参数放到url里面去请求;

得需要单独拿出来,作为字典参数请求!!!

目前测试全部通过

具体详情请点击我进行查看

猜你喜欢

转载自blog.csdn.net/weixin_41173374/article/details/108016883