【JS逆向】yun片滑块验证码逆向-WEB安全-看雪安全社区

# y片滑块验证码逆向

本文中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关.本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责

站点：aHR0cHM6Ly93d3cueXVucGlhbi5jb20vcHJvZHVjdC9jYXB0Y2hh

视频：<a href="elink@e49K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2T1K9h3I4A6j5X3W2D9K9g2)9J5k6h3y4G2L8g2)9J5c8Y4k6A6k6r3g2G2i4K6u0r3b7W2j5I4x3e0c8K9M7g2W2m8c8f1g2K9i4K6u0r3">视频</a>

# 1. 抓包分析

主要请求有`get`,`verify`，`get`获取验证码图片，`verify`提交验证
![在这里插入图片描述](upload/attach/202503/1011762_N7TPTZYU2UFAE2F.png)

需要逆向的参数就是`cb`,`i`,`k`

# 2. 逆向分析

## 2.1 get

跟栈下断点，刷新验证码
![在这里插入图片描述](upload/attach/202503/1011762_H3EMCDB5FPANZ6N.png)

很容易跟进来，发现加密的几个参数都在这里了

![在这里插入图片描述](upload/attach/202503/1011762_J8MW7K8RTDNHP45.png)

先大概看下都是哪些

![在这里插入图片描述](upload/attach/202503/1011762_BXHTFBJENW6M7A4.png)

**先处理`cb`。跟栈进去**

![在这里插入图片描述](upload/attach/202503/1011762_QJNYY4ZDZ64527D.png)

本质就是

~~~javascript
Math.random().toString(32).replace("0.", ""))
~~~

`cb`搞定。

**再看看a，就是i，k，也就是`this.encrypt(e)`**

跟进去看看

![在这里插入图片描述](upload/attach/202503/1011762_38UXDTFRTVT4KEV.png)

一看到这就有数了，标准的`crypto-js`加密。

~~~javascript
t = JSON.stringify(t);
                var e = mt.getRandomStr(16)
                  , n = mt.getRandomStr(16);// e n 为加密key和iv
                return {
                    i: lt.a.encrypt(t, ht.a.parse(e), {
                        iv: ht.a.parse(n)
                    }).toString(),
                    k: this.rsaEncrypt(e + n)
                }
            }
~~~

`k`是rsa加密，`i`不确定，要跟进去找找。

![在这里插入图片描述](upload/attach/202503/1011762_6JTJRAKTEZ7VVVJ.png)

看到这就有数了，`AES CBC`。

结论：

> cb: Math.random
>
> i: AES CBC， key和iv为 mt.getRandomStr(16)
>
> k: RSA，公钥就在上面
>
> ![在这里插入图片描述](upload/attach/202503/1011762_AMWW9YXEBSGV6HE.png)

那么就是看加密明文的组成了。

![在这里插入图片描述](upload/attach/202503/1011762_DQYWSNRBGGJCW2N.png)

> fp:浏览器指纹
>
> browserInfo:浏览器环境相关参数
>
> options:一些固定值

fp简单，浏览器环境值再哈希，由于只是个demo，其他的都可以固定.

那就全部搞定，用标准算法库套一下就????了。

![在这里插入图片描述](upload/attach/202503/1011762_GC3Q4WEMZDKNN3P.png)

## 2.2 verify

随便拖一次滑块看看。还是定位再第一步的那段方法内。加密方式不变，只是加密明文有变化。

![在这里插入图片描述](upload/attach/202503/1011762_SP54RR6VB4QAHUT.png)

分析下明文：

![在这里插入图片描述](upload/attach/202503/1011762_F8CNK5R2MWBNRFB.png)

`address、yp_`固定，`fp`逻辑同上，需要处理的就2个，`points`,`distanceX`，而这两个参数来自于前面的栈

![在这里插入图片描述](upload/attach/202503/1011762_N9YB5QP4DUCXPFT.png)

`i`是鼠标移动轨迹

`r`的逻辑：`(this.imgWidth - this.alertImgTag.width) * (this.offsetX / (this.imgWidth - 42)) / n`

# 3. 验证

没问题。轨迹随便搞了搞，r的话值要注意，`this.alertImgTag.width`这个值不一定的，要根据返回的小图图片宽度来，并且背景图有等比例缩放。

![在这里插入图片描述](upload/attach/202503/1011762_74QYU3V2MDD9WY3.png)

站点：aHR0cHM6Ly93d3cueXVucGlhbi5jb20vcHJvZHVjdC9jYXB0Y2hh

视频：视频

主要请求有get,verify，get获取验证码图片，verify提交验证
在这里插入图片描述

需要逆向的参数就是cb,i,k

跟栈下断点，刷新验证码
在这里插入图片描述

很容易跟进来，发现加密的几个参数都在这里了

在这里插入图片描述

先大概看下都是哪些

在这里插入图片描述

先处理cb。跟栈进去

在这里插入图片描述

本质就是

cb搞定。

再看看a，就是i，k，也就是this.encrypt(e)

跟进去看看

在这里插入图片描述

一看到这就有数了，标准的crypto-js加密。

k是rsa加密，i不确定，要跟进去找找。

在这里插入图片描述

看到这就有数了，AES CBC。

结论：

cb: Math.random

i: AES CBC， key和iv为 mt.getRandomStr(16)

k: RSA，公钥就在上面

在这里插入图片描述

那么就是看加密明文的组成了。

在这里插入图片描述

fp:浏览器指纹

browserInfo:浏览器环境相关参数

options:一些固定值

回复或点赞可查看完整内容

[招生]科锐逆向工程师培训(2026年11月13日实地，远程教学同时开班, 第57期)

郁磊雪币： 717 活跃值： (1746) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 1 关注私信	郁磊 2 楼看看学习 2025-3-30 15:59 0
LQ6H 雪币： 530 活跃值： (2701) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 87 粉丝 1 关注私信	LQ6H 3 楼 666 2025-3-30 21:03 0
百事可乐就好雪币： 1867 活跃值： (1481) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	百事可乐就好 4 楼 666 2025-3-30 21:45 0
冰可乐雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	冰可乐 5 楼 666 2025-3-31 09:50 0
小码哥wb 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	小码哥wb 6 楼 666 2025-4-1 10:47 0
kxblah 雪币： 3100 活跃值： (3460) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 72 粉丝 1 关注私信	kxblah 7 楼 666 2025-4-1 11:32 0
小李08 雪币： 226 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	小李08 8 楼 666 2025-4-2 09:47 0
mb_ovcgfelr 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_ovcgfelr 9 楼 666 2025-4-2 11:22 0
mb_worhxlaz 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_worhxlaz 10 楼 666 2025-4-9 06:58 0
Freax 雪币： 5151 活跃值： (2580) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 74 粉丝 1 关注私信	Freax 12 楼 kk 2025-4-11 19:02 0
xmtools 雪币： 5970 活跃值： (1647) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 23 粉丝 0 关注私信	xmtools 13 楼感谢你分享这么好的资源！ 2025-4-11 19:49 0
mb_idrsvacz 雪币： 2166 活跃值： (1455) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_idrsvacz 14 楼感谢你分享这么好的资源！ 2025-4-11 20:51 0
gloomyle 雪币： 13 活跃值： (3204) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 60 粉丝 1 关注私信	gloomyle 15 楼 thank you 2025-4-11 23:05 1
Losir 雪币： 324 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 11 粉丝 1 关注私信	Losir 16 楼感谢分享 2025-4-16 23:56 0
arbel 雪币： 158 活跃值： (57) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	arbel 17 楼感谢分享 2025-4-21 19:30 1
mb_gxfvzbud 雪币： 7 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_gxfvzbud 18 楼感谢分享 2025-4-22 10:42 0
mb_xyqozgij 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_xyqozgij 19 楼谢谢老大 2025-4-22 15:05 0
清味瞳雪币： 241 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	清味瞳 20 楼感谢分享 2025-4-22 15:27 0
mb_efjlhyaz 雪币： 7 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_efjlhyaz 21 楼感谢分享 2025-4-29 10:32 0
useryq 雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 63 粉丝 0 关注私信	useryq 22 楼感谢分享 2025-5-8 05:12 0
mb_uvyukvot 雪币： 209 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 147 粉丝 1 关注私信	mb_uvyukvot 23 楼感谢分享 2025-5-15 14:05 0
mb_usahbhhl 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_usahbhhl 24 楼 4 2025-5-15 17:35 0
随风而行aa 雪币： 7790 活跃值： (25325) 能力值： ( LV12，RANK：550 ) 在线值：发帖 39 回帖 436 粉丝 1589 关注私信	随风而行aa 10 25 楼看看 2025-5-15 17:57 1
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复