吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 7783|回复: 125
收起左侧

[Web逆向] 树美滑块验证—滑块识别、获取和提交参数一条龙分析和调用

    [复制链接]
timeslover 发表于 2022-8-13 16:16

本篇主要介绍树美滑块的提交参数分析和demo本地调用

在这里插入图片描述
以下是获取滑块
在这里插入图片描述
以下是获取滑块返回信息
在这里插入图片描述

以下是提交验证
在这里插入图片描述

以下是提交参数

在这里插入图片描述

参数差异对比
会变化的参数是以下几个
在这里插入图片描述

以下是提交参数返回状态
在这里插入图片描述
在这里插入图片描述

这里提前说一下,树美官网的滑块demo,在逆向参数的时候,captcha-sdk.min.js文件做了格式化检测,当你 抓包替换 格式化的之后,再去滑动提交是不会成功的,当你把格式化之后的代码再压缩回去,他又可以了。关于检测函数,已经找到了,后面会讲。

首先拖动滑块,进到这个请求堆栈

在这里插入图片描述
这里是发请求的一个函数,需要的URL拼接参数是已经生成完毕了

在这里插入图片描述
可以看到,函数里面, _0x5490b4 这个参数是来自这个位置

在这里插入图片描述
这一部分又是以下生成的,先看一下这个函数的内容

_0x5490b4 = _0x350cf6[_0x133ab2(0x54f)][_0x133ab2(0x18d)]((_0x777e0f = {
    'organization': _0x2dc6db
}

查看以下其他的参数,可以看到,函数里面, _0x3e991e 这个参数是来自这个位置
在这里插入图片描述

进到函数里面,这里有这些参数的生成方式,到了这里,我们基本上完成了80%,把关键函数找的差不多,这里我们就需要细致的去分析和验证我们的猜想以及校验数据的对错,用Fiddler替换 js 文件改为本地调试。

在这里插入图片描述

前面说过他的一个坑,对于本地替换调试的代码,当你保存本地,只要格式化保存,然后你再去滑动验证,即便滑块位置对了,你是验证不过去的,通过调试发现,他的检测函数放在了  this['getEncryptContent'] 这个函数里面,也就是下面这行,只需要把他删除或者格式化即可

_0x350cf6[_0x5ec861(0x54f)][_0x5ec861(0x385)]() && (_0x1814e2 = _0x157b97);

在这里插入图片描述

下面他用的是标准DES计算的。然后转换为base64,我这里呢,使用一个全局函数将其导出到外部使用,这里就不扣代码了,想扣的自己扣,不扣呢,是因为万一这货改了标准加密,我又得麻烦
在这里插入图片描述

所有参数都会经过this['getEncryptContent'] 这个函数得出结果,几个重要参数说一下

th 参数
第一个参数是滑块轨迹,第二个参数是一个key值,key值可以暂时写死

gk 参数
第一个参数是轨迹最后的结束时间,也就是时间差,第二个参数是一个key值,key值可以暂时写死

ud 参数
第一个参数是滑块的距离,第二个参数是一个key值,key值可以暂时写死

根据他的滑块创建规律,我自己写的滑块轨迹算法

// 随机数
function randomNum(minNum, maxNum) {
    return parseInt(Math.random() * (maxNum - minNum + 1) + minNum, 10);
}

// 创建路径
function createPath(mouseX) {
    let length = randomNum(7, 9)
    let path = [[0, -2, 0]]
    let m = mouseX % length
    let e = Math.floor(mouseX / length)
    for (let i = 0; i < length; i++) {
        let y = -2 + (-randomNum(2, 4))
        let time = (i + 1) * 100 + randomNum(1, 3)
        let x = (i + 1) * e + m + randomNum(20, 40)

        if (i == length - 1) {
            x = mouseX
            path.push([x, y, time])
        } else {
            path.push([x, y, time])
        }
    }
    return path
}

下面为识别算法

import requests
import re
import cv2
import sys
import json

# 链接正则
def urlRegular(text):
    reg = re.compile(r"\w{4,5}://(\w|\.|:)+")
    res = re.match(reg, text)
    if res:
        return webImage(text)
    else:
        return text

# 保存网络图片
def webImage(webImg):
    r = requests.get(webImg)
    picName = webImg.split('/')[-1]
    with open(picName, "wb") as f:
        f.write(r.content)
        f.close()
    return picName

# 简单滑块识别(极验、易盾、数美等)
def simpleSliderDistinguish(bgImgGray, sliderImgGray):
    bgImgGray = urlRegular(bgImgGray)
    sliderImgGray = urlRegular(sliderImgGray)

    originImg = cv2.imread(bgImgGray)
    bgImg = cv2.imread(bgImgGray, 0)
    sliderImg = cv2.imread(sliderImgGray, 0)

    # 高斯滤波
    imgGaussianBlur1 = cv2.GaussianBlur(sliderImg, (7, 7), 0)
    imgGaussianBlur2 = cv2.GaussianBlur(bgImg, (7, 7), 0)

    # 边缘计算
    cannySlider = cv2.Canny(imgGaussianBlur1, 100, 200)
    cannyBgImg = cv2.Canny(imgGaussianBlur2, 100, 200)

    # 获取模板图像的高和宽
    th, tw = cannySlider.shape[:2]
    # 使用标准相关系数匹配,1表示完美匹配,-1表示糟糕的匹配,0表示没有任何相关性
    result = cv2.matchTemplate(cannyBgImg, cannySlider, cv2.TM_CCOEFF_NORMED)
    min_val, max_val, min_loc, max_loc = cv2.minMaxLoc(result)
    tl = max_loc
    br = (tl[0] + tw, tl[1] + th)
    resObj = [tl[0], tl[1], br[0], br[1]]
    obj = {}
    obj['topX'] = tl[0]/2
    obj['topY'] = tl[1]/2
    # obj['br[0]'] = br[0]/2
    # obj['br[1]'] = br[1]/2
    j = json.dumps(obj)
    print(j)

    # 绘制画框
    im = cv2.rectangle(originImg, tl, br, (0, 0, 255), 2)
    cv2.imwrite("result.jpg", im)
    return resObj

simpleSliderDistinguish(sys.argv[1], sys.argv[2])

识别服务我是用的 koa 写成了一个接口调用python代码来处理

以下为前端本地调用测试,还是喜欢可视化一点,主要是方便输出调试,也可以将他改为py或其他代码,方案很多,仅供参考

<!DOCTYPE html>
<html lang="zh-CN">

<head>
    <meta charset="UTF-8" />
    <meta name="viewport" content="width=device-width,initial-scale=1,maximum-scale=1,user-scalable=0" />
    <title>Document</title>
    <script src="/jquery.min.js"></script>
    <script src="/cap.js"></script>
</head>

<body>
    <button id="getpdf">获取数美</button>
    <button id="getMouseX">getMouseX</button>

    <script>
        function randomNum(minNum, maxNum) {
            return parseInt(Math.random() * (maxNum - minNum + 1) + minNum, 10);
        }

        // 创建路径
        function createPath(mouseX) {
            let length = randomNum(7, 9)
            let path = [[0, -2, 0]]
            let m = mouseX % length
            let e = Math.floor(mouseX / length)
            for (let i = 0; i < length; i++) {
                let y = -2 + (-randomNum(2, 4))
                let time = (i + 1) * 100 + randomNum(1, 3)
                let x = (i + 1) * e + m + randomNum(20, 40)

                if (i == length - 1) {
                    x = mouseX
                    path.push([x, y, time])
                } else {
                    path.push([x, y, time])
                }
            }
            return path
        }

        // 测试用
        $('#getMouseX').click(function () {
            $.ajax({
                type: "POST", // 推荐POST请求
                url: "http://127.0.0.1:9876/list",
                data: {
                    bg: 'https://castatic.fengkongcloud.cn/crb/set-000006/v2/028a2775fde334e864be5de82a570fce_bg.jpg',
                    slider: 'https://castatic.fengkongcloud.cn/crb/set-000006/v2/028a2775fde334e864be5de82a570fce_fg.png'
                },  //格式{key:value}
                dataType: "json",
                beforeSend: function () { },
                success: function (res) {
                    console.log(Math.floor(res.data['topX']));
                },
                error: function (e) {
                },
                complete: function () { },
            })
        })

        $('#getpdf').on('click', function () {
            let ridurl = "https://captcha.fengkongcloud.cn/ca/v1/register";
            let url = "https://captcha.fengkongcloud.cn/ca/v2/fverify"
            let imgHost = 'https://castatic.fengkongcloud.cn'
            let params = {
                "act.os": "web_pc",
                "organization": "RlokQwRlVjUrTUlkIqOg",
                "xz": "17v7DhZlX/U=",
                "rversion": "1.0.3",
                "lf": "LZ5lj7Zsx6o=",
                "xd": "GGbuRtaOhEw=",
                "mt": "/uUI72Au/8s=",
                "yv": "xO8GIkawPMM=",
                "hx": "yxz8/gOo4Go=",
                "sdkver": "1.1.3",
                "protocol": "164",
                "rt": "x0EplGM6ZEE=",
                "st": "qD7xdbARjYA=",
                "yn": "mGZ3zDovaWQ=",
                "ostype": "web",
                "callback": "sm_" + (+new Date()),
            }

            let paramsrid = {
                "sdkver": "1.1.3",
                "organization": "RlokQwRlVjUrTUlkIqOg",
                "callback": "sm_" + (+new Date()),
                "data": "{}",
                "model": "slide",
                "rversion": "1.0.3",
                "appId": "default",
                "channel": "DEFAULT",
                "lang": "zh-cn"
            }

            let mouseX = 0

            $.ajax({
                type: "GET",
                url: ridurl,
                data: paramsrid,
                dataType: "jsonp",
                beforeSend: function () { },
                success: function (res) {
                    params.rid = res.detail.rid
                    let bg = 'https://castatic.fengkongcloud.cn' + res.detail.bg
                    let slider = 'https://castatic.fengkongcloud.cn' + res.detail.fg
                    $.ajax({
                        type: "POST",
                        url: "http://127.0.0.1:9876/list", // 获取滑块距离
                        data: { bg, slider },
                        dataType: "json",
                        beforeSend: function () { },
                        success: function (res) {
                            let mouseX = Math.floor(res.data['topX'])
                            let p = createPath(mouseX)
                            console.log(mouseX, p);
                            let th = win_getEncryptContent(p, "72015d49")
                            let gk = win_getEncryptContent(p[p.length - 1][p[p.length - 1].length - 1], "2ece114c")
                            let ud = win_getEncryptContent(mouseX / 300, "3494d909")
                            let object = Object.assign({ th, gk, ud }, params)
                            let html = ''
                            let icon = ''
                            for (const key in object) {
                                if (html != '') {
                                    icon = '&'
                                }
                                if (Object.hasOwnProperty.call(object, key)) {
                                    const item = object[key];
                                    html += `${icon}${key}=${item}`
                                }
                            }
                            html = 'https://captcha.fengkongcloud.cn/ca/v2/fverify?' + html
                            var oScript = document.createElement('script');
                            oScript.type = 'text/javascript';
                            oScript.async = true;
                            oScript.src = html;
                            document.body.appendChild(oScript);
                        },
                        error: function (e) {
                        },
                        complete: function () { },
                    })
                },
                error: function (e) { },
                complete: function () { }
            })
        })

    </script>
</body>

</html>

验证演示:
在这里插入图片描述

在这里插入图片描述

文件地址

链接: https://pan.baidu.com/s/1tt6obYbfjH4kri3k6yO_jQ
提取码: mbw8

免费评分

参与人数 42吾爱币 +43 热心值 +37 收起 理由
eghost + 1 谢谢@Thanks!大佬牛哇!
yoli + 1 + 1 我很赞同!
叶王 + 1 + 1 热心回复!
DaiTian + 1 谢谢@Thanks!
lz132 + 1 + 1 谢谢@Thanks!
nknightS + 1 + 1 谢谢@Thanks!
lynxtang + 1 + 1 谢谢@Thanks!
775673603 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
gunxsword + 1 + 1 热心回复!
wangguang + 1 + 1 666666
gaosld + 1 + 1 热心回复!
che_shen + 1 + 1 鼓励转贴优秀软件安全工具和文档!
z1015 + 1 + 1 我很赞同!
pupil + 1 + 1 我很赞同!
1MajorTom1 + 1 热心回复!
笙若 + 1 + 1 谢谢@Thanks!
HEXK + 1 + 1 谢谢@Thanks!
在线小学生 + 1 + 1 我很赞同!
fengbolee + 2 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
xueche8 + 1 + 1 我很赞同!
Akihi6 + 1 + 1 热心回复!
shuaiqi + 1 + 1 谢谢@Thanks!
金龙君 + 1 + 1 链接失效了,哥哥
lonegm + 1 用心讨论,共获提升!
s6s + 1 + 1 我很赞同!
icodeme + 1 我很赞同!
ZHHua + 1 + 1 用心讨论,共获提升!
icyjin + 1 + 1 我很赞同!
featmellwo + 2 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
朮小凯 + 1 + 1 用心讨论,共获提升!
love008 + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
0x10 + 1 + 1 我很赞同!
x-kith + 1 + 1 谢谢@Thanks!
唐小样儿 + 1 + 1 我很赞同!
大大连连 + 1 + 1 谢谢@Thanks!
南风未起. + 1 热心回复!
txwq315 + 1 + 1 谢谢@Thanks!
xxxlsy + 1 + 1 热心回复!
haishe + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
xyz2000cn007 + 1 + 1 热心回复!
4028574 + 2 + 1 谢谢@Thanks!
ccwuax + 1 + 1 我很赞同!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

SunnyMandaren 发表于 2022-8-13 18:57
我还是先把我的前端看完吧,
 楼主| timeslover 发表于 2022-8-17 18:23
啪嗒蹦蹦蹦 发表于 2022-8-17 16:45
大佬牛逼。这js混淆完看着真是脑壳疼

这种混淆还算好吧,还是有一点点可读性的,实在看不下去,就去学AST吧
iawyxkdn8 发表于 2022-8-13 16:35
yuzhiyizhan 发表于 2022-8-13 16:50
太强了大佬
老M 发表于 2022-8-13 17:48
厉害!!!!!!!

long8586 发表于 2022-8-13 18:15
太好了!!!!
wuaidacongming 发表于 2022-8-13 18:32
我不明白的地方,在请教你
decdeva 发表于 2022-8-13 18:42
这个是干嘛用的
cysui 发表于 2022-8-13 18:57
大佬牛逼,谢谢
enzospace 发表于 2022-8-13 20:05
感谢分享
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2022-10-6 14:33

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表