Js逆向教程-16极验滑块 找到w加密位置
早餐店不会开到晚上,想吃的人早就来了!😄
Js逆向教程-16极验滑块 找到w加密位置
一、如何下第一个断点
https://www.geetest.com/demo/slide-float.html
接口有多个w参数,我们只需要找一个就可以。
我们滑动一个错误的滚动条测试:
这里可以抓到一个包,通过这个包,找到对应的js代码 然后下断点
二、调试到w加密的地方
找到这个位置下一个断点
往上一级:
因为没有对O做操作,再加上这个是一个平坦流, 所以可以给这个地方下一个断点,然后再滑动滑块断在这里
跟着堆栈走 可以找到这里,就可以找到w参数加密的位置了:
可以记一下这个的特征码
u0077
这里可以看到f是这样计算的,它依赖于h+u
f = { "u0067u0074": i[$_CAIAt(104)], "u0063u0068u0061u006cu006cu0065u006eu0067u0065": i[$_CAHJd(182)], "u006cu0061u006eu0067": o[$_CAIAt(116)], "u0024u005fu0042u0043u0077": r[$_CAHJd(665)], "u0063u006cu0069u0065u006eu0074u005fu0074u0079u0070u0065": r[$_CAIAt(667)], "u0077": h + u };
h u的计算
var u = r[$_CAIAt(754)]() , l = V[$_CAIAt(353)](gt[$_CAIAt(218)](o), r[$_CAIAt(756)]()) , h = m[$_CAIAt(782)](l)
进入到u的方法里面,可以通过选中函数名,点击进去 下断点:
下完断点后,因为这个函数已经运行完成了,
所以我们在u这里也下一个断点 然后再来一遍。既可以调试这个函数了。
总结
最后的最后 由本人水平所限,难免有错误以及不足之处, 屏幕前的靓仔靓女们 如有发现,恳请指出!
最后,谢谢你看到这里,谢谢你认真对待我的努力,希望这篇博客对你有所帮助!
你轻轻地点了个赞,那将在我的心里世界增添一颗明亮而耀眼的星!
💬 往期优质文章分享
🚀 优质教程分享 🚀
🚀 资料白嫖,温馨提示 🚀
下一篇:
Minio java后端连接验证