首页 > 其他分享 >【验证码逆向专栏】某验四代五子棋、消消乐验证码逆向分析

【验证码逆向专栏】某验四代五子棋、消消乐验证码逆向分析

时间:2023-03-15 11:14:54浏览次数:64  
标签:逆向 滑块 五子棋 验证码 四代 消消 参数

声明

本文章中所有内容仅供学习交流使用,不用于其他任何目的,不提供完整代码,抓包内容、敏感网址、数据接口等均已做脱敏处理,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关!

本文章未经许可禁止转载,禁止任何修改后二次传播,擅自使用本文讲解的技术而导致的任何意外,作者均不负责,若有侵权,请在公众号【K哥爬虫】联系作者立即删除!

逆向目标

  • 目标:某验四代消消乐、五子棋验证码,w 参数逆向及算法分析

  • 行为验证 4.0 demo:aHR0cHM6Ly9ndDQuZ2VldGVzdC5jb20v

  • 加密算法:RSA、AES、MD5

通讯流程

01

消消乐流程分析

02

进入网页后,F12 进行抓包,选择消消乐验证码,抓包到 load 接口:

03

  • captcha_id:验证码 id,固定值,四代滑块文章中有讲;
  • challenge:动态变化,由 gtc4.js 文件生成,四代滑块文章中有讲;
  • client_type:web 端;
  • risk_type:验证码类型,例如滑块为 slide,无感为 ai,消消乐为 match;
  • lang:语言;
  • callback:回调参数,geetest_ + 时间戳。

响应预览中返回的关键内容如下:

04

  • captcha_type:验证码类型;
  • gct_path:gct4 文件路径;
  • lot_number:生成 pow_msg、w 的关键参数;
  • payload:verify 请求参数;
  • datetime:ISO 8601 扩展格式的日期,生成 pow_msg 的关键参数;
  • process_token:verify 请求参数;
  • ques:消消乐矩阵(3x3),每个数字代表一种颜色,将三个相同数字换到同一列或同一行即可通过。

点击验证按钮,弹出消消乐验证码,移动图案之后,抓包到 verify 校验接口:

05

  • captcha_id:与 load 请求头中的 captcha_id 一致;
  • client_type:web 端;
  • lot_number:load 响应返回;
  • risk_type:验证码类型;
  • payload:load 响应返回;
  • process_token:load 响应返回;
  • payload_protocol:1;
  • pt:1;
  • w:加密参数,由轨迹、passtime、userresponse 等参数加密得到;
  • callback:回调参数,geetest_ + 时间戳。

响应预览中返回的内容如下,result 值为 success 即校验通过,fail 即校验失败,携带 seccode 下的五个参数请求 login 接口,即可登录成功:

06

逆向分析

w 参数

四代的基本流程都是差不多的,直接搜索特征值 "\u0077" 即可定位到 w 参数生成的位置,先全局搜索 "\u0077",找到对应的 js 文件,点击进去格式化后,再 ctrl + f 局部搜索定位关键位置:

07

在第 6251 行打下断点,移动图案即会断住,rw 参数的值:

08

跟进 r 生成的位置,其定义在第 6237 行,可以看到加密方式与四代滑块是一样的:

var r = (0,d.default)(f.default.stringify(e), i)

唯一不同的就是 e 中参数值的构成,以下是四代滑块与消消乐的对比:

09

可以看到不同点在于四代滑块 e 中参数包括 setLeft(缺口距离)、track(滑动轨迹),自然消消乐是没有的,userresponse 在滑块中是数值计算,而消消乐中是交换的两个图片的坐标,举个例子:

10

上图中的验证码,接口返回的 ques 值为:

ques = [
    [0, 1, 0], 
    [1, 3, 3], 
    [1, 0, 1]
]

ques[0]ques[1]ques[2] 分别对应验证码的第0列、第1列、第2列,注意是列,不是行!而我们只需要关心 ques 数组里的交换即可,正确应该交换第0行第1列和第0行第0列,那么 userresponse 的值应该为:[[0, 1], [0, 0]]

其他参数值的生成都是一样的方式,具体可以阅读 K 哥往期文章《【验证码逆向专栏】某验四代滑块验证码逆向分析》,这里就不再重复写了。

消消乐结果验证

只要 JS 和交换的坐标没问题,成功率就为 100%。

11

五子棋流程分析

12

五子棋的流程跟消消乐一样,进入网页后,F12 进行抓包,选择五子棋验证码,抓包到 load 接口:

13

  • captcha_id:验证码 id,固定值,四代滑块文章中有讲;
  • challenge:动态变化,由 gtc4.js 文件生成,四代滑块文章中有讲;
  • client_type:web 端;
  • risk_type:验证码类型,例如滑块为 slide,无感为 ai,五子棋为 winlinze;
  • lang:语言;
  • callback:回调参数,geetest_ + 时间戳。

响应预览中返回的关键内容如下:

14

  • captcha_type:验证码类型;
  • gct_path:gct4 文件路径;
  • lot_number:生成 pow_msg、w 的关键参数;
  • payload:verify 请求参数;
  • datetime:ISO 8601 扩展格式的日期,生成 pow_msg 的关键参数;
  • process_token:verify 请求参数;
  • ques:五子棋矩阵(5x5),每个数字代表一种颜色,0 表示空位,将五个相同数字换到同一列、同一行或对角线上即可通过。

其他的与消消乐是一样的,e 参数如下,其中 userresponse 就是需要交换的两个棋子的坐标:

15

五子棋结果验证

同样的,只要 JS 和交换的坐标没问题,成功率就为 100%。

16

五子棋和消消乐算法

以下是消消乐和五子棋坐标交换的 Python 算法,注意是交换坐标的算法哟,不是全部的代码哈,消消乐大概30来行,五子棋大概60来行,还是很简单的,有需要的可以去k哥爬虫公众号看看。

【验证码逆向专栏】某验四代五子棋、消消乐验证码逆向分析

标签:逆向,滑块,五子棋,验证码,四代,消消,参数
From: https://www.cnblogs.com/ikdl/p/17217782.html

相关文章

  • 几道rust逆向
    以前做了一两次rs题,唯一感觉就是这是什么大粪语言今天好好练一下,两个简单题和一个又臭又长的题checkin-rs用来入门rust逆向感觉挺不错的首先得找main函数但是这玩意......
  • 移动端应用----手机验证码登录
    一、短信发送目前市面上有很多第三方提供的短信服务,这些第三方短信服务会和各个运营商(移动、联通、电信)对接,我们只需要注册成为会员并且按照提供的开发文档进行调用就......
  • 逆向工程
    1.软件汉化(.xml .arsc .dex):mt右上角高级搜索(全局搜索)字符 ——>.xml 文件开发者助手界面资源分析——> 点击需要汉化的文本复制,在MT全局搜索同......
  • kaptcha验证码使用
    kaptcha介绍Kaptcha是一个可高度配置的实用验证码生成工具,已经存在很久了,比较稳定,可自由配置的选项如:1.验证码的字体2.验证码字体的大小3.验证码字体的字体颜色4.验......
  • 逆向-第二次实验
    本次实验内容是odbg爆破程序我使用的程序是爱盘-最新的在线破解工具包(52pojie.cn)  网上2020年的爆破教程,用的odbg也比较老这个中文版还可以下载解压之后先路......
  • python - ddddocr验证码识别
    1.ddddocr安装建议使用国内镜像安装pip3installddddocr-ihttps://pypi.tuna.tsinghua.edu.cn/simple2.图片验证码importddddocrocr=ddddocr.DdddOcr(show_a......
  • selenium - 图形验证码
    [selenium-图形验证码-小林同学_Scorpio-博客园](https://www.cnblogs.com/xiaolintongxue1/p/16072390.html)使用第三方库识别图片中的验证码:博猪最开始用:pillow+......
  • 路飞:腾讯云短信开发、短信验证码接口、短信登录接口、短信注册接口
    目录一、腾讯云短信开发1.1SDK安装操作流程1.2发送短信1.3封装发送短信功能二、短信验证码接口三、短信登录接口3.1视图类4.2序列化类四、短信注册接口4.1路由4.2视图......
  • js逆向——小红书请求头参数X-s逆向(附源码)
    今天搞了一波web端小红书请求头参数X-s的逆向,给大伙分享一下逆向思路。逆向网站:https://www.xiaohongshu.com/explore。界面如下:  这是逆向参数:  通过全局搜索,发......
  • 《渗透测试》算法分析&传输加密&数据格式&密文存储&代码混淆&逆向保护 2023 day8
           1数据在传输的时候为什么要进行编码   安全测试的时候往往会对url等地方进行修改、构造数据。数据传输的时候被编码的话,如果不按照对应编码......