-
-
[原创]Python 阿里云盾滑块验证
-
发表于: 2022-4-23 02:29
-
| 本文仅供学习交流使用，如侵立删！ |
记一次阿里云盾滑块验证分析并通过
操作环境
- win10 、 mac
- Python3.9
- selenium、pyautogui
分析
最近在做中国庭审公开网数据分析的时候发现每次打开一个新的页面都会触发滑块验证，就长下面这个样子
本以为使用selenium定位到滑块元素拖动即可，满心欢喜开始写代码，测试后发现还是高兴太早了~~~
貌似有点东西，原以为是因为检测到了selenium的原因,添加防检测代码
|
1
2
3
|
# 最新版本谷歌浏览器 绕过检测chrome_options.add_experimental_option('excludeSwitches', ['enable-automation'])
chrome_options.add_argument('--disable-blink-features=AutomationControlled')
|
后陆续尝试过，降低chrome版本，修改chromedriver驱动文件，均不成功。
现在看来是真的有点东西！！！正在一筹莫展时，直到看到了这个
经过分析网页源码发现原来是使用了阿里云盾的人机效验，详细介绍请参考官方产品文档：阿里云验证码产品文档
分析了一波效验规则及原理，搞明白原理就好办了
解决方案
[招生]科锐逆向工程师培训(2025年3月11日实地，远程教学同时开班, 第52期)！
最后于 2022-4-26 13:33
被拉灯的小手编辑
，原因：
赞赏记录
参与人
雪币
留言
时间
伟叔叔
为你点赞~
2023-3-18 03:03
PLEBFE
为你点赞~
2022-7-30 05:30
拉灯的小手
为你点赞~
2022-4-26 13:39
Swizzer
为你点赞~
2022-4-25 12:24
|
|
|---|---|
|
|
这么简单就破解了？不需要随机化移动速度和路径吗？或者更进一步训练一个神经网络对抗吗？
|
|
|
谈不上破解，可以仔细阅读下阿里云盾的触发机制，这种只是触发了验证后的补救措施，真正检测不到不触发验证才是大成
|
|
|
|
|
|
大佬能否详细指点一下
最后于 2022-4-28 03:03
被拉灯的小手编辑
，原因：
|
|
|
腻害呀，向大佬学习
|
|
|
|
|
|
具体可以看一下调用的js文件，如果是调用的ali云盾就是这个 |
|
|
相互学习 |
|
|
通过中间人劫持将js内容修改 对他的函数每个函数都加入cosole.log进行打印 然后对比手动输入和自动化时的流程 就能定位出不一样的地方 然后对其不一样的地方进行分析 查看函数流程 就能找到其判断鼠标事件的地方 然后修改js代码将其判断的逻辑修改 这样模拟事件也会走正确流程 阿里系列基本都是同一款 所以做一个也就通杀了整个系列 |
|
|
当然别的环境也要先处理好 否则轮不到这个就已经出滑块了 |
|
|
好的，大佬学习了 |
|
|
|
|
|
检测了，不可能有侥幸的，绕过了检测 |
|
|
|
|
|
最新版可以的，实测过，关键点不是这两行代码。 |
liyqxtu
