京东滑块验证码爆破---纯js非selenium方式 java版本
接下来一步步分析jd的滑块验证码
声明：
本文章纯属技术探讨学习
防止不法用途
轨迹代码为旧版本需要自行优化
github地址
欢迎start
你在本篇文章可以学习到什么？
- 滑块分析的思路（纯js调用，非selenium）
- java爬虫常用的方法
- java调用js引擎的方法
- 如何分析一个网页，对网页进行调试
首先看一下结果（成功率还是非常的高）
分析正文
爬虫思路
首先说一下我对爬虫的思路。
分析的过程主要是一个控制变量的过程，不断减少影响的因素，这样就能出得出分析的结果
看一下jd登录页面的
有一个请求是只要接触页面就不断发送的
https://seq.jd.com/jseq.html请求
去除这个请求，整个滑块过程一共只有三个请求
分别是
- https://iv.jd.com/slide/g.html
- https://iv.jd.com/slide/s.html
可以看到g请求是用来获取图片的base64编码的。
那s请求就是验证图片验证码的一个请求了。
非常清晰明了。
那问题来了。
jseq请求有用吗？
做什么用？
是不是进行验证的关键请求
当然我也不知道？
但我们可以进行测试
这里就要用到其他的工具进行测试了
相信大家都回有Fiddler这个工具，没有的话青花瓷也可以。
1、打开Fiddler
2、拦截jseq请求
对就是这么简单！
不清楚请求的是否起作用，我们就将它拦截不让他进行请求。
我们发现滑块验证照样通过了。
这样我们减少了一个分析的请求
减少了一个爬虫影响的因素。
就是这样不断减少因素
最后再构造需要构造的请求即可完成一个爬虫
回到正题
g请求我们上篇文章已经有分析过了
我们现在看一下s请求。也就是验证的请求。
首先Get请求
参数在url后面
参数非常多
我们一个个分析
d:做过滑块的应该很容易看出d就是轨迹的加密密文。比较长且是乱码，一般是一个数组分别为 x,y,t 加密的结果
c:我们通过浏览器的全局搜索、是每个验证码的唯一的id（每个验证码不同，用于服务器去识别哪个验证码）
剩下的基本都是可以写死 或者是用户名（o）这些都是可以全局搜索通过分析得出的
我们看一下js的处理
火狐浏览器有一个
堆栈跟踪
点一下请求
第二个就是加密的过程
打个断点分析一下
d加密的果然是一串轨迹，我们后续需要自己构造这一段数组
后面就是简单的扣出js代码 然后放入java引擎执行
代码在git上，如果有帮助到你，欢迎start
github地址
本文章纯属技术探讨学习
防止不法用途
轨迹代码为旧版本需要自行优化
