逍遥散人,蚊子有几颗牙齿,陈安之演讲mp3
今天用极验来实验一波
极验是国内比较有名的身份验证,反爬虫的产品。其反爬虫的手段较多,大概分为: pencil、beeline、click、slide、voice 等多种验证方式,尤其slide方式是基于大数据的智能行为验证,用户体验较好很得客户青睐,比如我要抢鞋的官网就是基于它来做用户登录的身份验证。
通过极验官网的文档,我们可以得知geetest的大致交互流程如下图:
1. 获取验证id及验证流水号
-
t: 当前时间戳(毫秒)
-
gt: 验证id
-
challenge: 验证流水号
2. 获取验证素材资源
-
gt: 之前接口返回的验证id
-
https://static.geetest.com/static/js/fullpage.8.7.9.js
-
https://static.geetest.com/static/js/geetest.6.0.9.js
3. 获取验证的基本参数
-
gt: 之前接口返回的验证id
-
challenge: 之前接口返回的验证流水号
-
lang=zh-hk
-
pt=0
-
w=4a8s6zfe9go43hbi3exydbebcvxwvtd38od3qc7tqtxxarm4hci... (待分析)
-
callback=回调函数的方法名
4. 获取验证方式
-
gt: 之前接口返回的验证id
-
challenge: 之前接口返回的验证流水号
-
lang=zh-hk
-
pt=0
-
w=pxivtqzncdsbk0qjherbsozbytm8519uakjsyucmk01j21vweewolv... (待分析)
-
callback=回调函数的方法名
5. 获取验证素材信息
-
gt: 之前接口返回的验证id
-
challenge: 之前接口返回的验证流水号
-
lang=zh-hk
-
is_next=true
-
type=slide3
-
https=false
-
protocol=https://
-
offline=false
-
product=embed
-
api_server=api.geetest.com
-
ispc=true
-
width=100%
-
callback=回调函数的方法名
-
https://static.geetest.com/pictures/gt/0191efce3/0191efce3.webp
-
https://static.geetest.com/pictures/gt/0191efce3/bg/8eba80808.webp
-
https://static.geetest.com/pictures/gt/0191efce3/slice/8eba80808.png
6. 提交验证请求
-
gt: 之前接口返回的验证id
-
challenge: 第六步返回的验证流水号
-
lang=zh-hk
-
pt=0
-
w=cy71fua4cuvs8cyrf3rw(vzzhb)osparqmv65dtg... (待分析)
- python学习群827513319
7. 提交登录认证
-
loginname: xxxxxxxx@qq.com
-
countrycode:
-
password=ej2jja3rw32drdmhi1biu7+ykevyjhvu2eyllsq... (加密后的密码待分析)
-
passwordagain=ej2jja3rw32drdmhi1biu7+ykevyjhvu2eyllsq... (加密后的密码待分析)
-
rememberloginname=checked
-
type
-
geetest_challenge=decd09d6c9f1bb219f7550cea8e18c01eb (第六步返回的验证流水号)
-
geetest_validate=545a86f1a2af6f09afc4d1abbb166679 (第七步返回的validate)
-
geetest_seccode=545a86f1a2af6f09afc4d1abbb166679|jordan (第七步返回的validate|jordan)
8. 验证流程整理
经测试不需要所有接口都模拟,比如直接指定验证方式为滑块验证,依次调用接口: 1 --> 3 --> 5 --> 6 --> 7 即可。python学习群:827513319
-
所有用于验证的代码都是混淆之后的,如何进行代码还原或者调试分析。
-
请求与返回的关键数据都是加密的后的字符串如上述3、4、6等接口中的w参数,如何解密。
如对本文有疑问,请在下面进行留言讨论,广大热心网友会与你互动!!
点击进行留言回复
相关文章:
-
-
python如何查看网页代码
用python查看网页代码的方法:1、使用“import”导入requests包import requests2、使用requests包的get()函数通过网页...
[阅读全文]
-
-
python如何保存文本文件
python保存文本文件的方法:使用python内置的open()类可以打开文本文件,向文件里面写入数据可以用write()函数,写完之后,使用close()函...
[阅读全文]
-
python如何编写win程序
python可以编写win程序。win程序的格式是exe,下面我们就来看一下使用python编写exe程序的方法。编写好python程序后py2exe模块即可将...
[阅读全文]
-
-
-
-
-
-
网友评论