易盾滑块验证码

前言

这玩意我就搞定get请求和check请求,那个b接口的d参数还是有点问题,还有就是b接口的返回参数怎么用,是不是只是加了cookie我也不确定,所以有高手的话希望可以指导一下。我的虽然能够成功,但是只有前2次成功,然后要等好久才可以再次成功,所以我猜测不是轨迹问题,应该是环境或者其他。

分析

主要分析cb,actoken,data参数,fp参数我直接写死了,b参数呢,我也不好说,我可能太多写死了,感觉请求了b接口没什么用,请求不了还是请求不了

actoken参数

跟栈找到这个位置,可以看到M8就是我们要的,但是继续往上就

发现这个是L的属性值,但是L又是this,就很很麻烦,这里怎么搞呢,我觉得我以前搞易盾点选的时候是直接搜索M8然后碰巧找到的,这次我换了种方法,这个和我之前发的极验很像,变量名用上面的全局M,然后下面的就一直什么PX=M,然后再PX(什么的),我们直接搜索括号的数字,它这种括号又是立即数,

观察可以看到也就这个有点可能性

然后就可以继续跟栈了

这个在这里生成,随便扣一下就好了

cb参数

这个就不多说,挺容易的

直接导出就好了

data参数

加密位置也挺好找,补起来也容易,我也不多讲了

相关推荐
信誓旦旦的程序猿3 小时前
【Python量化实战宝典 #08】可转债与债券接口手册:转股价·溢价率·纯债价值(Python 可跑)
java·python·股票数据api·股票数据api接口·股票api数据接口·股票量化数据api·股票量化数据接口
砚底藏山河3 小时前
python量化:行情数据回溯
java·开发语言·python·金融·maven
今年下半年3 小时前
AI智能体项目实战记录(02):初始化 Python 项目
开发语言·人工智能·python·fastapi
Williamtym3 小时前
PickGo Lab实践:用浏览器、Python和MCP串起机器人搬运仿真
开发语言·python·机器人
CS创新实验室4 小时前
Python 对象“死“了之后去了哪?——引用计数与分代垃圾回收
开发语言·jvm·python
CCblandy4 小时前
雪花 ID 四个边界实测:时钟回拨重号 500 个,前端 JSON.parse 直接丢精度
后端·python·算法·性能优化·架构
持敬chijing4 小时前
白盒测试与代码审计-js登录逆向实战
javascript·网络·安全·web安全·网络安全·网络攻击模型
quantdash_cc4 小时前
Pandas 处理分钟级股票行情:从原始数据清洗到 K 线聚合
开发语言·python·数据分析·pandas·量化交易·股票数据·quantdash
把我格子衫拿来4 小时前
VTK 9.5 与 Qt 6 联合开发:从嵌入三维窗口到可维护的桌面架构
c++·python·qt·vtk·三维可视化
cpolar技术支持4 小时前
把配置发出去怕带出密钥?先把含凭据配置转成脱敏只读快照,用 cpolar 给同事核对差异
运维·python·内网穿透·cpolar·配置脱敏