图源:极简壁纸
aHR0cDovL3h5cHQubXdyLmNuL2p1bXAuZG8/dXJsPWh0dHA6Ly94eXB0Lm13ci5jbjo4MC9Vbml0Q3JlSW5mby9saXN0Q3lyeVBhZ2UuZG8/VFlQRT0xJm1lbnU9Y3lyeQ==
这个网站应该可以写成一个系列文章,网站的除了滑块之外,还有某数的 5 代加密
今天主要是针对这个站点的滑块和反调试,属于入门系列,至于其他的就下次一定吧
这个 debugger 属于比较好过的,先来看看效果
请求进入这个网站之后就会滑一次这个验证码,想要复现的话需要通过下面的路径
首页 - 从业人员 - 点击人员的名字
通过这个路径就可以出现滑块了
打开控制台会出现 debugger 提示
先看第一次的验证
这里第一个栈就是 debugger
在行号的位置右键,选择Never Pause Here
,效果如下
这个时候点击蓝色箭头
这个断点就过了
这个时候进入第二个debugger
然后重复第一次的操作就可以跳过了
这个时候会进入下面的代码
还是一样的操作
再放一次就可以绕过了
有人说这样好麻烦啊,是的的确很麻烦
我这里提供一个解决反调的思路,下次遇到你自己捋捋
1、如果你遇到的是静态的页面中包含的debugger
,你可以使用reres
和Fiddler autoresponse
替换静态资源,一步到位
可实战网站:
2、如果你遇到的是今天这种动态页面的debugger
2.1、如果你遇到的是构造出来的debugger
,可以将构造器置空达到反debugger
的目的
Function.prototype.constructor = function(){}
2.2、如果你遇到的是今天这个网站上的例子,图方便的话你只能像我这样一个个debugger
了,就是右键行号 - Never Pause Here
2.3、如果你遇到的就是eval('debugger')
这样的,同样可以直接把eval
重新构造下,伪代码逻辑如下
eval_ = eval;
eval_ = function(val){
if(val === 'debugger'){
return eval_('') ...}
通过上面的操作,可以正常捕获请求了,我们现在看下这个滑块
通过这个滑块的截图就感觉其实很简单的
看了下加载的文件列表也是有原图和滑块的
看了下提交的参数
提交的参数第一个是位置,第二个是时间戳,第三个是你的 ip 地址
所以直接套上 opencv 就完事了,这个的代码我感觉大家不都是有手就刑?
除了上述的两个反爬点外,剩下就是某数 5 代了
不会有人觉得会我会今天一篇搞完吧?
好了,以上就是今天的全部内容了。