目录
原创文章，请勿转载！
本文内容仅限于安全研究，不公开具体源码。维护网络安全，人人有责。
声明！
本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关。
本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请联系作者立即删除，请各位自觉遵守相关法律法规。
具体位置为官网的demo（float）：demo 列表
一、请求流程分析
1.拿gt与challenge
2.根据gt与challeng拿到验证码等信息
3.拿到验证码进行后计算出距离
4.根据得出的距离进行加密，得到w参数，即可校验是否通过
5.通过后会响应带指的 validate
二、w参数生成位置
1.跟旧版的点选差不多，找参数生成位置的办法，就是再click.js文件中搜索关键词 "\u0077",就可以找到w的生成位置，例如：
2.找到生成位置后，我们发现是由p+u生成的，而p和u就在上面，这个时候思路就清晰多了，打上断点，看看p和u是怎么生成的：
3.可以看得出来，p和u就是在这个地方生成的，扣代码的话可以从这个地方开始扣了，由于代码是经过ob混淆的，我们可以先解混淆，这样更方便我们调试：
三、主要问题
1.做到一半，可以发现轨迹值是经过特殊处理的，例如：
2.这个很简单，就基本的加减乘除，result传递原始的坐标位置即可。以下代码即可处理：
def set_xy(self, result):
res_a = str()
for info in result.split('|'):
final_x = int(round(int(info.split(',')[0]) / 333.38 * 100 * 100, 0))
final_y = int(round(int(info.split(',')[1]) / 333.38 * 100 * 100, 0))
res_a += str(final_x) + '_' + str(final_y) + ','
return res_a.strip(',')
四、结果展示
创作不易求个赞再走~~~
学习交流QQ：450297392