极验验证码破解—超详细教程(二)

Gayhub:FanhuaandLuomu/geetest_break

2017.8.21 代码以上传,可供参考

[国家企业信用信息公示系统为例]

目录

一、网站http://www.gsxt.gov.cn滑动验证码概述.

二、极验验证码破解-抓包分析.

三、极验验证码破解-搭建本地验证码服务.

四、极验验证码破解-分析geetest.js,得到所需参数.

五、极验验证码破解-Track的获取.

六、极验验证码破解-获取背景图片及缺口距离d的计算.

七、极验验证码破解-总结.

参考文献.

运行截图.

四、极验验证码破解-分析geetest.js,得到所需参数

1. 为了找出如何生成userresponse和a,我们在geetest.js中搜索userrespnse,发现只有一处提到userresponse,如下所示:

极验验证码破解—超详细教程(二)插图1

可以看出userresponse和a都在上述代码中赋值。

首先,我们追踪ca.ra,得到下面代码:

极验验证码破解—超详细教程(二)插图3

计算userresponse需要参数l和challenge,challenge我们已知,下面分析l(先猜测为滑块移动的距离)。

极验验证码破解—超详细教程(二)插图5

可得到a由n生成,

极验验证码破解—超详细教程(二)插图7
极验验证码破解—超详细教程(二)插图9
极验验证码破解—超详细教程(二)插图11

由上述可知oa.qa的返回值是f,下面继续追踪f:

极验验证码破解—超详细教程(二)插图13

由上述可知(console为我添加,目的是打印信息),f的返回值即为所求a,观察其包含!!信息,比较所需a值:

极验验证码破解—超详细教程(二)插图15

可以发现,目前推测无误。

2. 我们发现f依赖于oa下的c函数,追踪c函数:

极验验证码破解—超详细教程(二)插图17
极验验证码破解—超详细教程(二)插图19

观察c函数的参数a,由a[h+1][1]可知a应该是一个二维数组。

添加如下信息,输出a的内容:

极验验证码破解—超详细教程(二)插图21

刷新http://localhost:8000/,查看console控件下的信息:

极验验证码破解—超详细教程(二)插图23
极验验证码破解—超详细教程(二)插图25

可以发现,这很大可能就是我们所要找的滑动轨迹Track。

回到之前userresponse中的l参数,我们在相应位置输出:

极验验证码破解—超详细教程(二)插图27

查看Console发现:

极验验证码破解—超详细教程(二)插图29

之前我们猜测l为滑动距离,比较l与Track最后一个坐标,可以发现l与Track[-1][0]相等,因此验证我们猜想—l是滑动距离。

3. 要想得到userresponse,需要得到l,需要得到Track,由于Track是随机采样生成的离散轨迹坐标序列,因此我们需要根据缺口的位置来模拟Track。由于Track较难模拟,我们先假设已根据缺口距离生成了Track。

则可以写出生成userresponse的函数:

defcal_userresponse(a,b):d=[]c=b[32:]foreinrange(len(c)):f=ord(str(c[e]))tmp=f-87iff>57elsef-48d.append(tmp)c=36*d[0]+d[1]g=int(round(a))+cb=b[:32]i=[[],[],[],[],[]]j={}k=0e=0foreinrange(len(b)):h=b[e]ifhinj:passelse:j[h]=1i[k].append(h)k+=1k=0if(k==5)elsekn=go=4p=""q=[1,2,5,10,50]whilen>0:ifn-q[o]>=0:m=int(random.random()*len(i[o]))p+=str(i[o][m])n-=q[o]else:del(i[o])del(q[o])o-=1returnp

参数a和b分别是l和challenge。上述函数是我根据

极验验证码破解—超详细教程(二)插图31

改写成Python形式

至此,userresponse参数破解成功,接下来看a的生成。

4. 之前分析a是由oa下的f函数生成:

极验验证码破解—超详细教程(二)插图33

其中参数a是Track。其中f函数用到了c函数、e函数和d函数。

极验验证码破解—超详细教程(二)插图35

根据js函数源码,我将其改写成python函数。

计算每次间隔   相当于c函数deffun_c(a):g=[]e=[]f=0forhinrange(len(a)-1):b=int(round(a[h+1][0]-a[h][0]))c=int(round(a[h+1][1]-a[h][1]))d=int(round(a[h+1][2]-a[h][2]))g.append([b,c,d])ifb==c==d==0:passelse:ifb==c==0:f+=delse:e.append([b,c,d+f])f=0iff!=0:e.append([b,c,f])returnedeffun_e(item):相当于e函数b=[[1,0],[2,0],[1,-1],[1,1],[0,1],[0,-1],[3,0],[2,-1],[2,1]]c=stuvwxyz~fori,tinenumerate(b):ift==item[:2]:returnc[i]return0deffun_d(a):b=()*,-./0123456789:?@ABCDEFGHIJKLMNOPQRSTUVWXYZ_abcdefghijklmnopqrc=len(b)d=e=abs(a)f=int(e/c)iff>=c:f=c-1iff>0:d=b[f]e%=cg=ifa<0:g+=!ifd:g+=$returng+d+b[e]

代码只截取部分,具体细节后面会开源。

deffun_f(track_list):skip_list=fun_c(track_list)g,h,i=[],[],[]forjinrange(len(skip_list)):b=fun_e(skip_list[j])ifb:h.append(b)else:g.append(fun_d(skip_list[j][0]))h.append(fun_d(skip_list[j][1]))i.append(fun_d(skip_list[j][2]))return.join(g)+!!+.join(h)+!!+.join(i)

完整的f函数如上所示,参数为Track,返回值即为f(也就是所需的a)。

至此,参数a也破解完成!!!只差最会一步,Track如何得到。

(未完待续)

极验验证码破解—超详细教程(二)插图37

原创文章 极验验证码破解—超详细教程(二),版权所有
如若转载,请注明出处:https://www.itxiaozhan.cn/20221124.html

发表评论

您的电子邮箱地址不会被公开。 必填项已用*标注