【某易易盾JS逆向】滑动验证码分析
doing list:
- 可疑用户-滑动拼图验证码 (后续有精力再继续研究)
目测步骤:
1.一次请求获取图片链接、token
2.二次请求就是验证滑块参数
最后测试情况:998/1000,通过率为:99.99%
PS:如需要提高准确率的话,可以使用深度学习来识别滑块缺口的位置,但是本人比较懒,目前的通过率已经够用了
分析了很久这个东西,终于搞定了,可能我等级还是太低[/捂脸]
其中fp参数涉及检测很多,真的是需要慢慢去debug,才能发现是检测了哪些,可能你在其他帖子看到了是说检测了什么什么属性。但是自己动手找一遍的话,感觉也会成长不少
下面只贴一下检测屏幕相关的属性(像素深度、色彩深度等等)
还有其他列如:WebGL extensions
2020.08.12
1.**滑块轨迹,根据滑块距离随机生成轨迹加密参数
2.需要注意的是指纹 fp 的生成,本文件里面提供了好几个生成 fp 的函数,具体自己去查看代码
2020.07.29
请求步骤2/3是没有问题的,但是到了请求步骤4/5,就出现通过率很低的情况,约为15%.
这个通过率很惨啊!!
鄙人还没找到是哪里隐藏了检测点,希望有