【某易易盾JS逆向】滑动验证码分析

doing list:

  • 可疑用户-滑动拼图验证码 (后续有精力再继续研究)

目测步骤:

1.一次请求获取图片链接、token

2.二次请求就是验证滑块参数


最后测试情况:998/1000,通过率为:99.99%

PS:如需要提高准确率的话,可以使用深度学习来识别滑块缺口的位置,但是本人比较懒,目前的通过率已经够用了

分析了很久这个东西,终于搞定了,可能我等级还是太低[/捂脸]

其中fp参数涉及检测很多,真的是需要慢慢去debug,才能发现是检测了哪些,可能你在其他帖子看到了是说检测了什么什么属性。但是自己动手找一遍的话,感觉也会成长不少

下面只贴一下检测屏幕相关的属性(像素深度、色彩深度等等)
【某易易盾JS逆向】滑动验证码分析

还有其他列如:WebGL extensions

2020.08.12

1.**滑块轨迹,根据滑块距离随机生成轨迹加密参数

2.需要注意的是指纹 fp 的生成,本文件里面提供了好几个生成 fp 的函数,具体自己去查看代码

2020.07.29

请求步骤2/3是没有问题的,但是到了请求步骤4/5,就出现通过率很低的情况,约为15%.

这个通过率很惨啊!!

鄙人还没找到是哪里隐藏了检测点,希望有