js逆向-某赞滑块

声明

本文仅供学习参考，如有侵权可私信本人删除，请勿用于其他途径，违者后果自负！

如果觉得文章对你有所帮助，可以给博主点击关注和收藏哦！

前言

目标网站：aHR0cHM6Ly9hY2NvdW50LnlvdXphbi5jb20vbG9naW4=

接口：login

参数分析

image.png

输入账号密码点击登录，就会触发一个滑块验证。
如图所示：
image.png

这个滑块还是比较简单的，没有对轨迹的校验，这是校验了x和y的距离缺口的距离。

正式开始分析，点击登录后会有发包的几个步骤。

image.png

第一个接口会下发两个参数，分别是token和randomStr
image.png
这两个参数会在后面使用到，所以比较重要。

第二个接口就是下发验证码图片的url
image.png

除了验证码图片和缺口图片之外还有一个cy的值，这个是滑块要校验的值。

第三个接口是验证滑块，会提交之前的token
image.png

同时返回校验后的结果
image.png

返回true或者是false

前两部分都是正常的请求，直到第三步才涉及到加密部分。加密值是userBehaviorData，这个值需要搞清楚是怎么生成的。
image.png

搜索结果又多处，分别打上断点，重新触发请求，拖动滑块。
image.png

发现已经可以断下了，j函数包裹着一个对象，然后就可以得到加密值。
对象中的值的具体含义列在下表;

::: hljs-center

字段解释
cxx轴滑行距离
cyx轴滑行距离
scale缩放比例
slidingEvents滑行距离数组

:::

其中y`在前文中已经通过接口得到了，缩放比例是个固定值0.5写死即可，通过多次测试发现对于轨迹没有校验写死即可。
那么现在只要识别滑块x轴到缺口的位置即可。

现在分析j函数，F11进入。
image.png

很明显是一个aes加密，iv和key都是函数B进行处理的。

此处下断点，然后刷新页面。
image.png

向上追栈，
image.png

这个时候发现之前从接口获得的randomStr派上了用场，先判断是否存在，如果存在就先使用引号进行分割，然后再反转，再合并再用@分割，以此便得到了key和iv。

再继续回到D.aes.encrypt函数，F11进入。
image.png

知道了加密模式和Padding模式以及key和iv，可以使用python还原也可以使用js。

代码复现

流程和加密过程都已经了解了，现在要做的就是使用代码去模拟整个流程。滑块缺口位置的识别可以使用python的ocr库,ddddocr

image.png

测试了十次都是ok的，因为下载的图片是原有图片大小的2倍，所以记得缩放一下图片或者是将x、y缩小一倍。
这里没有做模拟登陆的过程，有兴趣的可以自己再完善一下。

最后贴一下代码：

import json
import math
import timeimport execjs
from loguru import logger
import requests
from ddddocr import DdddOcrdef get_token():"""获取滑块totken:return:"""headers = {"authority": "passport.youzan.com","accept": "*/*","accept-language": "zh,zh-CN;q=0.9","access-control-request-headers": "content-type","access-control-request-method": "GET","cache-control": "no-cache","origin": "https://account.youzan.com","pragma": "no-cache","referer": "https://account.youzan.com/login","sec-fetch-dest": "empty","sec-fetch-mode": "cors","sec-fetch-site": "same-site","user-agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.0.0 Safari/537.36"}url = "https://passport.youzan.com/api/captcha/get-behavior-captcha-token-v2.json"params = {"bizType": "15","version": "1.0"}response = requests.get(url, headers=headers, params=params).json()token = response.get('data', {}).get('token', '')random_str = response.get('data', {}).get('randomStr', '')logger.info(f"获取token:{token}和random_str:{random_str}")return token, random_strdef get_captcha_img(token):"""获取验证码信息:param token::return:"""headers = {"authority": "passport.youzan.com","accept": "*/*","accept-language": "zh,zh-CN;q=0.9","cache-control": "no-cache","content-type": "application/json","origin": "https://account.youzan.com","pragma": "no-cache","referer": "https://account.youzan.com/login","sec-ch-ua": "\"Google Chrome\";v=\"119\", \"Chromium\";v=\"119\", \"Not?A_Brand\";v=\"24\"","sec-ch-ua-mobile": "?0","sec-ch-ua-platform": "\"Windows\"","sec-fetch-dest": "empty","sec-fetch-mode": "cors","sec-fetch-site": "same-site","user-agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.0.0 Safari/537.36"}url = "https://passport.youzan.com/api/captcha/get-behavior-captcha-data.json"params = {"token": token,"captchaType": "1"}res = requests.get(url, headers=headers, params=params)logger.info("获取验证码接口")return res.json()def recognize_captcha(json_data):"""识别验证码:param json_data::return:"""big_url = json_data.get('data').get('captchaObtainInfoResult').get('bigUrl')small_url = json_data.get('data').get('captchaObtainInfoResult').get('smallUrl')cy = json_data.get('data').get('captchaObtainInfoResult').get('cy')ocr = DdddOcr(show_ad=False)result = ocr.slide_match(requests.get(small_url).content, requests.get(big_url).content, simple_target=True)logger.info(f"验证码图片：{big_url},缺口图片：{small_url}")logger.info(f"识别验证码缺口距离：{result['target'][0]},y轴距离：{cy},{result['target'][1]}")return result['target'][0], cydef encrypt_info(x, y, random_str):with open('demo.js', encoding='utf-8', mode='r') as f:js_code = f.read()result = execjs.compile(js_code).call('userBehaviorData', x, y, random_str)return resultdef check_breach(cx, cy, token, random_str):headers = {"authority": "passport.youzan.com","accept": "*/*","accept-language": "zh,zh-CN;q=0.9","cache-control": "no-cache","content-type": "application/json","origin": "https://account.youzan.com","pragma": "no-cache","referer": "https://account.youzan.com/login","sec-ch-ua": "\"Google Chrome\";v=\"119\", \"Chromium\";v=\"119\", \"Not?A_Brand\";v=\"24\"","sec-ch-ua-mobile": "?0","sec-ch-ua-platform": "\"Windows\"","sec-fetch-dest": "empty","sec-fetch-mode": "cors","sec-fetch-site": "same-site","user-agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.0.0 Safari/537.36"}url = "https://passport.youzan.com/api/captcha/check-behavior-captcha-data.json"data = {"token": token,"bizType": 15,"bizData": "","captchaType": 1,"userBehaviorData": encrypt_info(math.ceil(cx / 2), math.ceil(cy / 2), random_str)}data = json.dumps(data, separators=(',', ':'))time.sleep(1)response = requests.post(url, headers=headers, data=data).json()logger.info(f"滑块识别结果:{response['data']['success']}")if __name__ == '__main__':# for i in range(10):token, random_str = get_token()captcha_data = get_captcha_img(token)cx, cy = recognize_captcha(captcha_data)check_breach(cx, cy, token, random_str)

js部分：

const CryptoJS = require('crypto-js');function aes_encrypt(data, randomStr) {var c = randomStr.split("").reverse().join("").split("@");var t = c[0],e = c[1],key = CryptoJS.enc.Utf8.parse(t),iv = CryptoJS.enc.Utf8.parse(e),src = CryptoJS.enc.Utf8.parse(JSON.stringify(data)),encrypted = CryptoJS.AES.encrypt(src, key, {mode: CryptoJS.mode.CBC,padding: CryptoJS.pad.Iso10126,iv: iv}).toString();return encrypted;
}function userBehaviorData(x, y, randomStr) {var n = [{"mx": x,"my": y,"ts": Date.now()},{"mx": 1,"my": 0,"ts": 26},{"mx": 1,"my": 0,"ts": 8},{"mx": 2,"my": 0,"ts": 8},{"mx": 4,"my": 0,"ts": 8},{"mx": 6,"my": 0,"ts": 8},{"mx": 4,"my": -1,"ts": 8},{"mx": 7,"my": -1,"ts": 8},{"mx": 8,"my": -1,"ts": 9},{"mx": 8,"my": 0,"ts": 7},{"mx": 11,"my": 0,"ts": 9},{"mx": 10,"my": 0,"ts": 7},{"mx": 10,"my": 0,"ts": 9},{"mx": 9,"my": 0,"ts": 7},{"mx": 7,"my": 0,"ts": 9},{"mx": 5,"my": 0,"ts": 7},{"mx": 3,"my": 0,"ts": 10},{"mx": 1,"my": 0,"ts": 6},{"mx": 1,"my": 0,"ts": 11},{"mx": 1,"my": 0,"ts": 5}];var result = aes_encrypt({cx: Math.ceil(x),cy: Math.ceil(y),scale: 0.5,slidingEvents: n}, randomStr);return result;}// console.log(userBehaviorData(40, 30, "r1PxHtuXO3vrlZ4P@4koBgr9UW9zDKuWZ"));

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/228181.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Hive数据库与表操作

Hive数据库与表操作

文章目录 一、准备工作二、Hive数据库操作（一）Hive数据存储（二）创建数据库（三）查看数据库（四）修改数据库信息 一、准备工作 二、Hive数据库操作 （一）Hive数据…
阅读更多...
uniapp地图基本使用及解决添加markers不生效问题？

uniapp地图基本使用及解决添加markers不生效问题？

uniapp地图使用 App端 通过 nvue 页面实现地图 文章目录 uniapp地图使用效果图templatejs添加 marker使用地图查看位置移到到当前位置 效果图 template <template><view class"mapWrap"><!-- #ifdef APP-NVUE --><map class"map-containe…
阅读更多...
【Linux】Shell命令以及运行原理

【Linux】Shell命令以及运行原理

目录 一、Linux是什么 二、Shell 三、为什么要有Shell 四、Shell的工作原理 一、Linux是什么 狭义上的Linux是指Linux内核本身&#xff0c;它是操作系统的核心部分&#xff0c;负责管理计算机的硬件资源&#xff08;如处理器、内存、设备等&#xff09;&#xff0c;提供基…
阅读更多...
软著项目推荐 深度学习动物识别 - 卷积神经网络 机器视觉 图像识别

软著项目推荐 深度学习动物识别 - 卷积神经网络 机器视觉 图像识别

文章目录 0 前言1 背景2 算法原理2.1 动物识别方法概况2.2 常用的网络模型2.2.1 B-CNN2.2.2 SSD 3 SSD动物目标检测流程4 实现效果5 部分相关代码5.1 数据预处理5.2 构建卷积神经网络5.3 tensorflow计算图可视化5.4 网络模型训练5.5 对猫狗图像进行2分类 6 最后 0 前言 &#…
阅读更多...
促进高层次人才创新创业，长沙又在“放大招”

促进高层次人才创新创业，长沙又在“放大招”

“人才”&#xff0c;寥寥数笔&#xff0c;却勾勒出一座城市的发展核心、创新引擎。大力引进高层次人才&#xff0c;更是城市提升综合实力的有效举措。 11月26日&#xff0c;在长沙市委组织部&#xff08;市委人才工作局&#xff09;举办“汇聚磅礴力量 全力建设全球研发中心城…
阅读更多...
【MySql】悲观锁和乐观锁的介绍

【MySql】悲观锁和乐观锁的介绍

一、并发控制 当程序中可能出现并发的情况时&#xff0c;就需要保证在并发情况下数据的准确性&#xff0c;以此确保当前用户和其他用户一起操作时&#xff0c;所得到的结果和他单独操作时的结果是一样的。这就叫做并发控制。并发控制的目的是保证一个用户的工作不会对另一个用…
阅读更多...
用Sublime编写Lua脚本

用Sublime编写Lua脚本

大家好&#xff0c;我是阿赵。   现在很多手游项目使用lua作为热更新的代码脚本&#xff0c;我一直很喜欢用Sublime来写lua程序。喜欢使用它的原因是它的轻量化&#xff0c;因为我经常要同时打开多个项目&#xff0c;Unity和VisualStudio这些软件都比较占用电脑的性能&#x…
阅读更多...
虚幻学习笔记6—摄像机控制

虚幻学习笔记6—摄像机控制

一、前言 摄像机在虚幻中的应用是最常见的。如通常在游戏或应用中会常常出现需要切换不同视角的情况、摄像机拉近缩小等&#xff0c;这个在虚幻中是怎么实现的呢。 二、实现视点切换 2.1、提前设置场景的视点&#xff1a;如图2.1.1所示添加一个摄像机视点到关卡场景中&#x…
阅读更多...
Flink Flink中的合流

Flink Flink中的合流

一、Flink中的基本合流操作 在实际应用中&#xff0c;我们经常会遇到来源不同的多条流&#xff0c;需要将它们的数据进行联合处理。所以 Flink 中合流的操作会更加普遍&#xff0c;对应的 API 也更加丰富。 二、联合&#xff08;Union&#xff09; 最简单的合流操作&#xf…
阅读更多...
selenium 工具 的基本使用

selenium 工具 的基本使用

公司每天要做工作汇报&#xff0c;汇报使用的网页版&#xff0c; 所以又想起 selenium 这个老朋友了。 再次上手&#xff0c;发现很多接口都变了&#xff0c; 怎么说呢&#xff0c; 应该是易用性更强了&#xff0c; 不过还是得重新看看&#xff0c; 我这里是python3。 pip安装…
阅读更多...
算法通关第十三关-青铜挑战数学基础问题

算法通关第十三关-青铜挑战数学基础问题

数组元素积的符号 描述 : 已知函数 signFunc(x) 将会根据 x 的正负返回特定值&#xff1a; 如果 x 是正数&#xff0c;返回 1 。如果 x 是负数&#xff0c;返回 -1 。如果 x 是等于 0 &#xff0c;返回 0 。 给你一个整数数组 nums 。令 product 为数组 nums 中所有元素值的…
阅读更多...
高校学生宿舍公寓报修维修生活管理系统 微信小程序b2529

高校学生宿舍公寓报修维修生活管理系统 微信小程序b2529

本课题要求实现一套基于微信小程序宿舍生活管理系统&#xff0c;系统主要包括&#xff08;管理员&#xff0c;学生、维修员和卫检员&#xff09;四个模块等功能。 使用基于微信小程序宿舍生活管理系统相对传统宿舍生活管理系统信息管理方式具备很多优点&#xff1a;首先可以大幅…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023