【JS逆向】yun片滑块验证码逆向-WEB安全-看雪安全社区

【JS逆向】yun片滑块验证码逆向

发表于: 2025-3-30 15:24 15040

【JS逆向】yun片滑块验证码逆向

ShriyGo

2025-3-30 15:24

15040

# y片滑块验证码逆向

本文中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关.本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责

站点：aHR0cHM6Ly93d3cueXVucGlhbi5jb20vcHJvZHVjdC9jYXB0Y2hh

视频：<a href="elink@41cK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2T1K9h3I4A6j5X3W2D9K9g2)9J5k6h3y4G2L8g2)9J5c8Y4k6A6k6r3g2G2i4K6u0r3b7W2j5I4x3e0c8K9M7g2W2m8c8f1g2K9i4K6u0r3">视频</a>

# 1. 抓包分析

主要请求有`get`,`verify`，`get`获取验证码图片，`verify`提交验证
![在这里插入图片描述](upload/attach/202503/1011762_N7TPTZYU2UFAE2F.png)

需要逆向的参数就是`cb`,`i`,`k`

# 2. 逆向分析

## 2.1 get

跟栈下断点，刷新验证码
![在这里插入图片描述](upload/attach/202503/1011762_H3EMCDB5FPANZ6N.png)

很容易跟进来，发现加密的几个参数都在这里了

![在这里插入图片描述](upload/attach/202503/1011762_J8MW7K8RTDNHP45.png)

先大概看下都是哪些

![在这里插入图片描述](upload/attach/202503/1011762_BXHTFBJENW6M7A4.png)

**先处理`cb`。跟栈进去**

![在这里插入图片描述](upload/attach/202503/1011762_QJNYY4ZDZ64527D.png)

本质就是

~~~javascript
Math.random().toString(32).replace("0.", ""))
~~~

`cb`搞定。

**再看看a，就是i，k，也就是`this.encrypt(e)`**

跟进去看看

![在这里插入图片描述](upload/attach/202503/1011762_38UXDTFRTVT4KEV.png)

一看到这就有数了，标准的`crypto-js`加密。

~~~javascript
t = JSON.stringify(t);
                var e = mt.getRandomStr(16)
                  , n = mt.getRandomStr(16);// e n 为加密key和iv
                return {
                    i: lt.a.encrypt(t, ht.a.parse(e), {
                        iv: ht.a.parse(n)
                    }).toString(),
                    k: this.rsaEncrypt(e + n)
                }
            }
~~~

`k`是rsa加密，`i`不确定，要跟进去找找。

![在这里插入图片描述](upload/attach/202503/1011762_6JTJRAKTEZ7VVVJ.png)

看到这就有数了，`AES CBC`。

结论：

> cb: Math.random
>
> i: AES CBC， key和iv为 mt.getRandomStr(16)
>
> k: RSA，公钥就在上面
>
> ![在这里插入图片描述](upload/attach/202503/1011762_AMWW9YXEBSGV6HE.png)

那么就是看加密明文的组成了。

![在这里插入图片描述](upload/attach/202503/1011762_DQYWSNRBGGJCW2N.png)

> fp:浏览器指纹
>
> browserInfo:浏览器环境相关参数
>
> options:一些固定值

fp简单，浏览器环境值再哈希，由于只是个demo，其他的都可以固定.

那就全部搞定，用标准算法库套一下就????了。

![在这里插入图片描述](upload/attach/202503/1011762_GC3Q4WEMZDKNN3P.png)

## 2.2 verify

随便拖一次滑块看看。还是定位再第一步的那段方法内。加密方式不变，只是加密明文有变化。

![在这里插入图片描述](upload/attach/202503/1011762_SP54RR6VB4QAHUT.png)

分析下明文：

![在这里插入图片描述](upload/attach/202503/1011762_F8CNK5R2MWBNRFB.png)

`address、yp_`固定，`fp`逻辑同上，需要处理的就2个，`points`,`distanceX`，而这两个参数来自于前面的栈

![在这里插入图片描述](upload/attach/202503/1011762_N9YB5QP4DUCXPFT.png)

`i`是鼠标移动轨迹

`r`的逻辑：`(this.imgWidth - this.alertImgTag.width) * (this.offsetX / (this.imgWidth - 42)) / n`

# 3. 验证

没问题。轨迹随便搞了搞，r的话值要注意，`this.alertImgTag.width`这个值不一定的，要根据返回的小图图片宽度来，并且背景图有等比例缩放。

![在这里插入图片描述](upload/attach/202503/1011762_74QYU3V2MDD9WY3.png)

回复或点赞可查看完整内容

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！

收藏・8

点赞・91

打赏

赞赏记录

参与人

雪币

留言

时间

mb_ilyrlueo

非常支持你的观点！

1天前

qqizai

期待更多优质内容的分享，论坛有你更精彩！

5天前

mb_dvqqrcce

谢谢你的细致分析，受益匪浅！

2026-9-11 17:04

mb_lthgjpwj

为你点赞！

2026-8-21 09:24

mb_ugysioll

这个讨论对我很有帮助，谢谢！

2026-8-3 16:19

afishlong

为你点赞！

2026-7-14 18:42

只会逆一点点

为你点赞！

2026-7-8 09:52

zhongdong

为你点赞！

2026-6-20 13:17

wjdidi

感谢你的积极参与，期待更多精彩内容！

2026-5-7 02:52

mb_cwekwhtc

你的帖子非常有用，感谢分享！

2026-5-6 00:17

npc0vo

你的帖子非常有用，感谢分享！

2026-4-25 21:47

饼舍

为你点赞！

2026-4-22 20:53

mb_dzntuqwg

你的帖子非常有用，感谢分享！

2026-4-22 15:35

fogSea

为你点赞！

2026-4-8 17:40

mb_mcftudpj

谢谢你的细致分析，受益匪浅！

2026-3-14 10:34

mb_jisgifyc

这个讨论对我很有帮助，谢谢！

2026-3-13 16:10

小灰灰爬虫

你的分享对大家帮助很大，非常感谢！

2026-2-24 09:43

mb_jqrnlslg

这个讨论对我很有帮助，谢谢！

2026-2-23 15:08

piaoxixi

谢谢你的细致分析，受益匪浅！

2026-2-6 16:24

wx_Tangtang

为你点赞！

2026-2-3 18:16

LIU.YZ

为你点赞！

2026-2-2 10:47

杨如画

感谢你分享这么好的资源！

2026-1-30 14:38

mb_eeiaotyg

你的分享对大家帮助很大，非常感谢！

2026-1-30 14:27

mb_hxjodkds

感谢你分享这么好的资源！

2026-1-26 10:10

Corner_610006

谢谢你的细致分析，受益匪浅！

2026-1-25 10:32

mb_emcnemqe

感谢你的积极参与，期待更多精彩内容！

2026-1-4 11:44

git_22234MarkTiz

你的帖子非常有用，感谢分享！

2025-12-15 11:00

qixiaoqi88

你的帖子非常有用，感谢分享！

2025-11-28 17:45

mb_vqwaborg

这个讨论对我很有帮助，谢谢！

2025-11-24 15:54

娃哈哈互撸娃

谢谢你的细致分析，受益匪浅！

2025-11-19 10:00

mb_szognymz

你的帖子非常有用，感谢分享！

2025-10-28 09:30

mb_iarusbyx

为你点赞！

2025-10-20 16:19

mb_bcgnztsa

为你点赞！

2025-9-26 11:42

Eclora

感谢你的积极参与，期待更多精彩内容！

2025-9-22 14:11

yuband

你的分享对大家帮助很大，非常感谢！

2025-9-19 11:17

axq

期待更多优质内容的分享，论坛有你更精彩！

2025-9-18 15:02

wx_a_353

感谢你的贡献，论坛因你而更加精彩！

2025-9-18 09:33

赵将李牧

非常支持你的观点！

2025-9-16 11:28

岁月。

感谢你的积极参与，期待更多精彩内容！

2025-9-1 15:07

hsmh

为你点赞！

2025-8-28 10:57

涛涛666

这个讨论对我很有帮助，谢谢！

2025-8-27 16:51

moyuqn

感谢你的贡献，论坛因你而更加精彩！

2025-8-26 23:10

rudy_1899

你的帖子非常有用，感谢分享！

2025-8-7 09:23

mb_ysyvtboy

非常支持你的观点！

2025-8-5 15:32

mb_nrkgkfpu

感谢你分享这么好的资源！

2025-7-22 10:21

LovelyWei

感谢你分享这么好的资源！

2025-7-11 14:25

mb_sfqdhpmg

你的分享对大家帮助很大，非常感谢！

2025-7-10 07:04

mb_ponkzjst

你的帖子非常有用，感谢分享！

2025-6-21 01:22

jmzqwh

感谢你的贡献，论坛因你而更加精彩！

2025-6-20 15:06

mb_stbwlgdi

你的帖子非常有用，感谢分享！

2025-6-18 17:10

太岁又沐风

非常支持你的观点！

2025-6-6 18:02

mb_klxesszy

非常支持你的观点！

2025-6-5 15:45

奥药

期待更多优质内容的分享，论坛有你更精彩！

2025-5-29 10:19

mb_mqqkcule

感谢你的积极参与，期待更多精彩内容！

2025-5-28 22:50

ASusan0

感谢你的贡献，论坛因你而更加精彩！

2025-5-25 02:38

IDCR_XJ

感谢你的贡献，论坛因你而更加精彩！

2025-5-24 11:40

coreofthesun

谢谢你的细致分析，受益匪浅！

2025-5-21 13:02

咖啡_741298

为你点赞！

2025-5-19 16:11

Dr_Knox

谢谢你的细致分析，受益匪浅！

2025-5-16 12:11

visow

你的帖子非常有用，感谢分享！

2025-5-16 08:57

福家舱

你的分享对大家帮助很大，非常感谢！

2025-5-15 22:05

mb_thmdyxrm

非常支持你的观点！

2025-5-15 17:37

akill一X

为你点赞！

2025-5-8 08:50

mb_xzpcjmad

感谢你的积极参与，期待更多精彩内容！

2025-5-7 10:13

wsjdxx

你的帖子非常有用，感谢分享！

2025-5-6 19:19

mb_aaouxxpt

非常支持你的观点！

2025-5-4 11:12

wx_　　　　_151

这个讨论对我很有帮助，谢谢！

2025-4-30 17:33

lemik

你的帖子非常有用，感谢分享！

2025-4-28 05:08

git_56153dzw13503933162

谢谢你的细致分析，受益匪浅！

2025-4-27 10:45

mb_scafdyvb

感谢你的积极参与，期待更多精彩内容！

2025-4-23 22:25

cxfalien

谢谢你的细致分析，受益匪浅！

2025-4-22 17:05

mb_xyqozgij

感谢你的积极参与，期待更多精彩内容！

2025-4-22 15:05

FANTASYING

期待更多优质内容的分享，论坛有你更精彩！

2025-4-22 10:57

Mxixihaha

谢谢你的细致分析，受益匪浅！

2025-4-21 19:35

天水姜伯约

这个讨论对我很有帮助，谢谢！

2025-4-21 00:01

mb_zpyvrtaq

期待更多优质内容的分享，论坛有你更精彩！

2025-4-18 14:36

shush

感谢你的积极参与，期待更多精彩内容！

2025-4-15 17:57

2beNo2

为你点赞！

2025-4-14 17:33

道友请留步

这个讨论对我很有帮助，谢谢！

2025-4-14 15:52

mb_jozguahv

非常支持你的观点！

2025-4-14 00:42

leiusurely

你的分享对大家帮助很大，非常感谢！

2025-4-12 07:49

hansa

感谢你的积极参与，期待更多精彩内容！

2025-4-11 22:36

0x指纹

你的帖子非常有用，感谢分享！

2025-4-7 10:32

爱吃菠菜

感谢你分享这么好的资源！

2025-4-5 11:47

mb_rjdrqvpa

感谢你的积极参与，期待更多精彩内容！

2025-4-3 14:35

sun-shine

感谢你分享这么好的资源！

2025-4-2 11:53

令狐双

为你点赞！

2025-4-1 10:35

mystica

非常支持你的观点！

2025-3-30 22:46

huangyalei

谢谢你的细致分析，受益匪浅！

2025-3-30 20:53

戒烟

你的帖子非常有用，感谢分享！

2025-3-30 20:14

顽劣

谢谢你的细致分析，受益匪浅！

2025-3-30 15:52

最新回复 (52) 1 2 3 ▶
郁磊雪币： 714 活跃值： (1676) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 1 关注私信	郁磊 2 楼看看学习 2025-3-30 15:59 0
LQ6H 雪币： 530 活跃值： (2622) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 80 粉丝 1 关注私信	LQ6H 3 楼 666 2025-3-30 21:03 0
百事可乐就好雪币： 1867 活跃值： (1481) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	百事可乐就好 4 楼 666 2025-3-30 21:45 0
冰可乐雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	冰可乐 5 楼 666 2025-3-31 09:50 0
小码哥wb 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	小码哥wb 6 楼 666 2025-4-1 10:47 0
kxblah 雪币： 3010 活跃值： (3355) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 69 粉丝 1 关注私信	kxblah 7 楼 666 2025-4-1 11:32 0
小李08 雪币： 226 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	小李08 8 楼 666 2025-4-2 09:47 0
mb_ovcgfelr 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_ovcgfelr 9 楼 666 2025-4-2 11:22 0
mb_worhxlaz 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_worhxlaz 10 楼 666 2025-4-9 06:58 0
Freax 雪币： 5155 活跃值： (2509) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 73 粉丝 1 关注私信	Freax 12 楼 kk 2025-4-11 19:02 0
xmtools 雪币： 5946 活跃值： (1607) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 21 粉丝 0 关注私信	xmtools 13 楼感谢你分享这么好的资源！ 2025-4-11 19:49 0
mb_idrsvacz 雪币： 2166 活跃值： (1455) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_idrsvacz 14 楼感谢你分享这么好的资源！ 2025-4-11 20:51 0
gloomyle 雪币： 13 活跃值： (3149) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 58 粉丝 1 关注私信	gloomyle 15 楼 thank you 2025-4-11 23:05 1
Losir 雪币： 324 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 11 粉丝 1 关注私信	Losir 16 楼感谢分享 2025-4-16 23:56 0
arbel 雪币： 158 活跃值： (57) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	arbel 17 楼感谢分享 2025-4-21 19:30 1
mb_gxfvzbud 雪币： 7 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_gxfvzbud 18 楼感谢分享 2025-4-22 10:42 0
mb_xyqozgij 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_xyqozgij 19 楼谢谢老大 2025-4-22 15:05 0
清味瞳雪币： 241 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	清味瞳 20 楼感谢分享 2025-4-22 15:27 0
mb_efjlhyaz 雪币： 7 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_efjlhyaz 21 楼感谢分享 2025-4-29 10:32 0
useryq 雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 62 粉丝 0 关注私信	useryq 22 楼感谢分享 2025-5-8 05:12 0
mb_uvyukvot 雪币： 209 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 143 粉丝 1 关注私信	mb_uvyukvot 23 楼感谢分享 2025-5-15 14:05 0
mb_usahbhhl 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_usahbhhl 24 楼 4 2025-5-15 17:35 0
随风而行aa 雪币： 7767 活跃值： (25139) 能力值： ( LV12，RANK：550 ) 在线值：发帖 39 回帖 423 粉丝 1586 关注私信	随风而行aa 10 25 楼看看 2025-5-15 17:57 1
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

ShriyGo

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (52) 1 2 3 ▶
郁磊雪币： 714 活跃值： (1676) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 1 关注私信	郁磊 2 楼看看学习 2025-3-30 15:59 0
LQ6H 雪币： 530 活跃值： (2622) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 80 粉丝 1 关注私信	LQ6H 3 楼 666 2025-3-30 21:03 0
百事可乐就好雪币： 1867 活跃值： (1481) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	百事可乐就好 4 楼 666 2025-3-30 21:45 0
冰可乐雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	冰可乐 5 楼 666 2025-3-31 09:50 0
小码哥wb 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	小码哥wb 6 楼 666 2025-4-1 10:47 0
kxblah 雪币： 3010 活跃值： (3355) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 69 粉丝 1 关注私信	kxblah 7 楼 666 2025-4-1 11:32 0
小李08 雪币： 226 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	小李08 8 楼 666 2025-4-2 09:47 0
mb_ovcgfelr 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_ovcgfelr 9 楼 666 2025-4-2 11:22 0
mb_worhxlaz 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_worhxlaz 10 楼 666 2025-4-9 06:58 0
Freax 雪币： 5155 活跃值： (2509) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 73 粉丝 1 关注私信	Freax 12 楼 kk 2025-4-11 19:02 0
xmtools 雪币： 5946 活跃值： (1607) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 21 粉丝 0 关注私信	xmtools 13 楼感谢你分享这么好的资源！ 2025-4-11 19:49 0
mb_idrsvacz 雪币： 2166 活跃值： (1455) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_idrsvacz 14 楼感谢你分享这么好的资源！ 2025-4-11 20:51 0
gloomyle 雪币： 13 活跃值： (3149) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 58 粉丝 1 关注私信	gloomyle 15 楼 thank you 2025-4-11 23:05 1
Losir 雪币： 324 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 11 粉丝 1 关注私信	Losir 16 楼感谢分享 2025-4-16 23:56 0
arbel 雪币： 158 活跃值： (57) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	arbel 17 楼感谢分享 2025-4-21 19:30 1
mb_gxfvzbud 雪币： 7 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_gxfvzbud 18 楼感谢分享 2025-4-22 10:42 0
mb_xyqozgij 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_xyqozgij 19 楼谢谢老大 2025-4-22 15:05 0
清味瞳雪币： 241 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	清味瞳 20 楼感谢分享 2025-4-22 15:27 0
mb_efjlhyaz 雪币： 7 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_efjlhyaz 21 楼感谢分享 2025-4-29 10:32 0
useryq 雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 62 粉丝 0 关注私信	useryq 22 楼感谢分享 2025-5-8 05:12 0
mb_uvyukvot 雪币： 209 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 143 粉丝 1 关注私信	mb_uvyukvot 23 楼感谢分享 2025-5-15 14:05 0
mb_usahbhhl 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_usahbhhl 24 楼 4 2025-5-15 17:35 0
随风而行aa 雪币： 7767 活跃值： (25139) 能力值： ( LV12，RANK：550 ) 在线值：发帖 39 回帖 423 粉丝 1586 关注私信	随风而行aa 10 25 楼看看 2025-5-15 17:57 1
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复