avatar
文章
533
标签
122
分类
88
首页
时间轴
标签
分类
List
  • 音乐
  • 照片
  • 电影
友链
关于
晚上十一点睡觉のBlog25-验证码专题-极验 返回首页
搜索
首页
时间轴
标签
分类
List
  • 音乐
  • 照片
  • 电影
友链
关于

25-验证码专题-极验

发表于2023-04-06|更新于2026-10-03|PythonPython爬虫和JS逆向
|总字数:9|阅读时长:1分钟|浏览量:|评论数:
文章作者: 晚上十一点睡觉
文章链接: https://11pmsleep.gungnir.top/posts/22105/
版权声明: 本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 晚上十一点睡觉のBlog!
PythonJS逆向爬虫私密笔记SRC验证码极验
cover of previous post
上一篇
25-验证码专题3-点选
jsvmp 逆向方法论笔记:JSVMP 虚拟化保护的架构与学习资料,RPC、补环境、日志断点插桩三种逆向路径的对比,以抖音 X-Bogus 参数为目标介绍插桩还原算法的思路。
cover of next post
下一篇
子域名信息收集
子域名信息收集笔记:搜索引擎、第三方 Web 接口、SSL 证书、DNS 历史、JS 文件发现与爆破等主动被动枚举方法,及 KSubdomain 等工具用法。
相关推荐
cover
2023-04-06
25-验证码专题2-顶象
顶象滑块验证码逆向:ac 加密参数在 promise 回调中的定位,greenseer.js 高频更新下的完整 AST 解混淆规则(字符串数组替换、join 拼接还原、解密函数收集),及 node 模拟事件监听的补环境要点。
cover
2023-04-06
25-验证码专题3-点选
jsvmp 逆向方法论笔记:JSVMP 虚拟化保护的架构与学习资料,RPC、补环境、日志断点插桩三种逆向路径的对比,以抖音 X-Bogus 参数为目标介绍插桩还原算法的思路。
cover
2023-03-02
15-哈希算法与逆向
哈希算法逆向实战合集:MD5/SHA/HMAC 的特征识别与 JS、Python 双端实现,通过密文长度反推算法,案例覆盖汽车之家 MD5、红人点集加盐 SHA256、企查查 HmacSHA512 签名头。
cover
2023-12-05
08-web逆向学习概览
Web 逆向入门总览:为什么要学逆向及应用场景,JS 逆向知识体系(算法、RPC、WASM、WebPack、AST、补环境、Cookie、验证码),及加密参数在请求头/载荷/Cookie/响应中的五大常见位置。
cover
2025-08-25
20-WASM逆向
WASM 逆向入门:WebAssembly 加载原理与 node、pywasm 双端调用,scrape 练习、webpack 联动、base64 内嵌 wasm 三个案例的定位复现,附补 window/location 环境跑通 wasm 的技巧。
cover
2025-12-15
25-补环境技术6-补环境难点和骚操作总结
补环境难点与检测绕过:undefined 属性即待补环境的判断法,window instanceof Window 的原型链补法,用 Object.defineProperty 访问器模拟浏览器原生属性,规避描述符与 toString 检测。

评论
avatar
晚上十一点睡觉
个人学习日志,学习领域:网络安全和Python爬虫。近一年blog更新至语雀,等有时间再推送至此,后续blog会以全新版本进行发布
文章
533
标签
122
分类
88
Follow Me
公告
stay passionate and never say die
目录
  1. 1. 滑块简介
    1. 1.1. 滑块理解
    2. 1.2. 小破站
    3. 1.3. 验证码验证的核心步骤
  2. 2. 不同滑块类型的验证码图片处理
    1. 2.1. 返回图片是带缺口的图+缺口
    2. 2.2. 返回图片是带缺口的图+完整图
  3. 3. 对不同类型的滑块进行识别
    1. 3.1. 突破规则
    2. 3.2. 背景滑块识别一:ddddocr开源模型识别
      1. 3.2.1. 解带缺口的图+缺口
      2. 3.2.2. 解带缺口的图+完整图
    3. 3.3. 背景滑块识别二:打码平台识别
    4. 3.4. 边缘检测算法识别:opencv
  4. 4. 极验滑块:使用自动化过滑块
  5. 5. 手撕滑块:分析协议过滑块(待处理)
    1. 5.1. 加载的页面作用分析
    2. 5.2. 修复乱序图
      1. 5.2.1. 接口
      2. 5.2.2. 断点位置的代码分析:如何还原乱序图的
      3. 5.2.3. js修复
      4. 5.2.4. py修复:
    3. 5.3. 定位加密位置:w=h+u
    4. 5.4. 分析参数w
    5. 5.5. 分析U生成
      1. 5.5.1. 处理明文
      2. 5.5.2. 全局扣代码导出加密的方法,给我们加密
    6. 5.6. 分析l值
    7. 5.7. 处理o值
      1. 5.7.1. 分析o中哪些东西在变
      2. 5.7.2. 先处理aa的值(轨迹分析)
      3. 5.7.3. 分析userresponse
      4. 5.7.4. 分析rp,很简单
      5. 5.7.5. 处理完O继续继续回来处理L值
    8. 5.8. 分析h值
    9. 5.9. W值得最终结果
    10. 5.10. 补环境(jstool快速补)快速处理试试看
  6. 6. 极验无感验证
    1. 6.1. 目标
    2. 6.2. 逆向分析
      1. 6.2.1. 加载的页面作用分析
      2. 6.2.2. 分析w
      3. 6.2.3. 分析i
  7. 7. 一些常见验证码技术的特征
    1. 7.1. 腾讯产品
    2. 7.2. 极验
    3. 7.3. 易盾(网易产品)
    4. 7.4. 京东产品
  8. 8. 过验证码的总结
  9. 9. 补充
    1. 9.1. 知识点
    2. 9.2. canvas补充
    3. 9.3. js图片切割还原
  10. 10. refer
最新文章
集团流量链路
集团流量链路2026-10-04
6-小红书环境一致性风控与逐项排查实战
6-小红书环境一致性风控与逐项排查实战2026-10-04
4-小红书签名体系与风控实战
4-小红书签名体系与风控实战2026-10-04
Linux-Shell脚本学习
Linux-Shell脚本学习2026-10-04
Linux-Kali配置与使用
Linux-Kali配置与使用2026-10-04
© 2022 - 2026 By 晚上十一点睡觉
Welcome to 11pmsleep's blog ~~~ Blog仅供个人记录笔记学习所用,若有侵权,联系我删除~若有错误,也望诸君不吝指正
搜索
数据加载中