代码收藏家技术教程 2025-02-13

某巢登录滑块逆向–python还原

声明

本文仅供参考学习，请勿用于其他途径，违者后果自负！

网站地址：aHR0cHM6Ly9mY2JveC5jb20vcGFnZXMvdXNlci9sb2dpbi5odG1s

滑块整体流程分析：

1、携带随机UUID发送请求，获取验证码图片及其他参数信息（checkId,clientIp,key,pointX,pointY等，后面分析都需要用到）经过测试UUID不能重复使用，服务器会检测是否被使用过。

2.滑动验证码后生成加密参数，发送请求进行验证码滑动校验。下图代表校验通过，如果success=false 则校验不通过，并且不会返回token值

3、校验请求里的加密参数还原

加密位置定位不做详细描述，这里跟栈，打断点就可以定位到加密为止。

这里需要注意，是对第1个获取验证码请求返回的几个参数拼接，并且最后拼接了滑动轨迹。还原如下：

clientIp + checkId + UUID + 滑动轨迹。

其中前两个是可以直接通过请求获取到，UUID可以自己定义，我们主要分析滑动轨迹即可。

4、滑动轨迹分析

鼠标悬浮此处，可以查看滑动轨迹生成逻辑

其实就是从鼠标点击滑块的时候开始记录：滑动距离、y值以及13位时间戳，每次以字典形式存储，并且最终生成一个列表。

通过分析滑动轨迹列表，可以知道每次记录，y值都是不变的，只有x（滑动距离）以及13位时间戳在随机增加，并且是无序的。这样我们可以实现模拟滑动轨迹。

思路如下：

x从0开始，每次递增0-10之间的随机数，y不变

13位时间戳，每次增加1-30之间的随机数。每次增加都存储到字典中，并且最终全部添加到列表中。

因为是模拟人滑动的，所以再最后滑动到正确位置时，可能会在那个位置停顿一下，这里滑动轨迹也会记录

为了以防万一，我们还是需要模拟人实际滑动的操作，在滑动到缺口位置时，停顿一下，生成停顿的滑动轨迹（即x和y值不变，时间戳增加）。

5.滑动轨迹处理

生成滑动轨迹列表后，我们还需根据JS代码中对滑动轨迹的处理，进行python模拟。

通过观察处理前后的滑动轨迹，可以分析出JS代码处理逻辑

就是将滑动轨迹里面的x,y,time值循环取出来，并且拼接成一个巨长的字符串。然后和步骤3中剃刀的参数进行拼接

clientIp + checkId + UUID + 滑动轨迹拼接后的字符串

最终python实现代码如下：

import time
import random
def get_result(x_length, y_height):
    """
    x_length: 滑动距离
    y_height：y轴距离
    """
    #定义一个空列表，x初始值0，y值不变，t初始值是13位时间戳
    traceList = []
    x = 0
    y = y_height
    t = int(time.time() * 1000)
    #当x小于滑动距离时，x递增0-5个随机整数，y不变，t随机递增1-20个随机整数，每次都生成字典，并且添加到traceList列表中，模拟人滑动滑块的轨迹
    while x < x_length:
        trace = {"x" : x , "y" : y , "time" : t}
        traceList.append(trace)
        x += random.randint(0, 5)
        t += random.randint(1, 20)
        y = y_height
        #当x值大于等于滑动距离时，x值等于x_length滑动距离
        if x >= x_length:
            x = x_length
            trace = {"x" : x , "y" : y , "time" : t}
            traceList.append(trace)
            break
    #while循环退出后，即滑动到缺口位置后，x，y不变，t随机增加1-20个随机整数。用于模拟人滑动到缺口位置时停顿一下,随机记录2-5次
    for i in range(random.randint(2,5)):
        trace = {"x" : x , "y" : y , "time" : t}
        traceList.append(trace)
        x = x_length
        y = y_height
        t += random.randint(1, 20)
    #以上步骤用于生成滑动轨迹列表，以下步骤用于对列表循环处理，并且对x，y和time值进行拼接
    
    result = ''
    for i in traceList:
        result += f"{i['x']}{i['y']}{i['time']}"
    print('拼接后的内容:::',result)
    print('滑动轨迹:::',traceList)
    return result, traceList