仅供研究学习使用。
今天带来的是dx滑块验证码的逆向
目标站 --> 传送门

在这里插入图片描述

解决此类验证码 首先要解决滑动距离的判定 无论是使用selenium还是使用协议的方式来破解 都绕不开滑动距离的识别
滑动距离可以参考以前我博客上的方式，或者找一找开源的一些算法，正常的pillow+cv2就可以搞定。
废话不多说我们直接进入正题。 先抓包分析接口

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

不难分析 ak为固定参数 类似于极验中的gt 我们主要需要分析的加密参数为ac
找到ac初始化的地方，发现就是传入一个图片的token在这里插入图片描述
看下ua赋值操作的地方，下断点，滑动的时候停住，看调用栈，就可以找到是哪里传入的参数。发现是滑动的时候，传入的touch事件让ua长度增加了。也可以发现需要touch事件的哪些属性。

所以ua生成分三步。

1.初始化传入图片token生成ua。

2.滑动后传入事件生成ua。

3.最后sendSA和sendTemp后生成最终的ua。

最终在node中模拟也遵循这三步就好了。

另外我们补环境的话可以考虑jsdom，牺牲一定效率的情况下换取补环境需要花费的时间。

在这里插入图片描述

至此分析结束。
dx滑块的难点在于以下几点
1.如何识别滑动距离(有干扰项的情况下)
2.nodejs中如何模拟浏览器的监听事件机制
3.如何绕开二次验证的风控
4.验证我们生成ac的算法是否正确

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

最终的token即是下一步验证码通过的凭证，跟其他类型的滑块无差别。

Ending

Github传送门

持续更新ing （欢迎各种star与fork）

联系方式: 442891187(QQ)

如有权益问题可以发私信联系我删除

Logo
天工造物局

北京人形旗下天工造物具身智能开源社区，聚焦具身天工与慧思开物两大平台

更多推荐

graphify 视频音视频转写全流程解析：从 detect 结果到知识图谱文档的 Step 2.5

graphify 的核心能力是把任意语料（代码、文档、PDF、图片）转化为可查询的知识图谱，而视频与音频文件无法被直接阅读，必须先把它们转写成文本。本文围绕 `graphify` 运行手册中的转写参考文档 [transcribe.md](https://link.gitcode.com/i/d3285781588e0f1b84886dfdbc4fe7f6)，完整讲解 "Step 2.5 - Tra

avatar 天工造物局

ML-For-Beginners 终章：经典机器学习在金融、医疗、零售等八大行业中的真实落地场景

本篇技术指南基于开源课程仓库 ML-For-Beginners 的收尾课程《Postscript: Machine learning in the real world》（对应仓库目录 [9-Real-World/1-Applications](https://link.gitcode.com/i/6b23002df80861c20abf34d7db63ef41)）编写。该课此前 11 周的教学带

avatar 天工造物局

graphify 知识图谱查询实战：query / path / explain 与可审计的答案闭环

本指南以 graphify 的 Trae 版查询技能参考（[graphify/skills/trae/references/query.md](https://link.gitcode.com/i/72a7875d46ec6d3706d31791f3cdcbe0)）为主体，系统讲解如何针对**已构建好的知识图谱**执行三类查询：语义相关节点遍历（query）、两概念间最短路径（path）、单节点关

avatar 天工造物局