[原创]一时兴起分析并绕过某网站验证码验证-WEB安全-看雪安全社区

[原创]一时兴起分析并绕过某网站验证码验证

发表于: 2025-11-9 16:44 14495

[原创]一时兴起分析并绕过某网站验证码验证

BenBenWen

2025-11-9 16:44

14495

# 一、前言
先赞一个：前段时间偶然刷到这个网站(c05K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6^5K9h3q4G2L8r3W2F1j5$3!0V1K9h3&6Y4i4K6u0W2j5$3!0E0i4K6u0r3i4K6t1&6i4@1g2r3i4@1u0o6i4K6S2o6i4@1f1&6i4K6R3%4i4K6S2o6i4@1f1&6i4K6W2p5i4@1p5J5i4@1f1$3i4K6W2o6i4K6R3&6i4@1f1#2i4@1u0q4i4K6R3^5i4@1f1#2i4@1p5@1i4K6W2m8i4@1f1@1i4@1u0o6i4K6V1^5i4@1f1^5i4@1t1@1i4@1p5^5i4@1f1#2i4K6R3$3i4K6R3#2i4@1f1#2i4@1q4q4i4@1t1&6i4@1g2r3i4@1u0o6i4K6S2o6i4@1f1$3i4K6R3^5i4K6V1I4i4@1f1#2i4K6S2r3i4@1q4m8i4@1f1%4i4K6W2o6i4K6S2n7i4@1f1^5i4@1u0r3i4K6R3%4i4@1f1#2i4K6W2n7i4@1u0q4i4@1f1^5i4@1p5%4i4@1p5K6i4@1f1%4i4@1t1K6i4@1u0n7i4@1f1%4i4@1u0n7i4K6W2r3i4@1f1%4i4@1t1K6i4@1u0n7i4@1f1#2i4K6R3^5i4K6V1%4i4@1f1%4i4K6W2m8i4K6R3@1i4@1f1&6i4K6R3K6i4@1p5^5i4@1f1#2i4K6R3^5i4K6R3$3i4@1f1%4i4@1q4n7i4@1p5H3i4@1f1^5i4K6S2m8i4K6R3J5i4@1g2r3i4@1u0o6i4K6S2o6i4@1f1@1i4@1t1^5i4@1q4m8i4@1f1@1i4@1u0m8i4@1u0m8i4@1f1^5i4@1p5%4i4K6R3&6i4@1f1#2i4@1u0q4i4K6V1%4i4@1f1^5i4@1q4q4i4@1t1J5i4@1f1^5i4@1p5%4i4@1p5K6i4@1f1#2i4@1u0q4i4K6V1%4i4@1f1&6i4K6W2p5i4K6W2q4i4@1f1#2i4@1t1^5i4@1t1^5i4@1f1#2i4@1p5#2i4@1u0p5i4@1g2r3i4@1u0o6i4K6S2o6i4@1f1@1i4@1t1^5i4K6R3H3i4@1f1#2i4K6W2n7i4@1u0q4i4@1f1^5i4K6R3K6i4K6W2o6i4@1f1#2i4K6S2p5i4K6R3K6i4@1f1^5i4@1p5^5i4K6R3H3i4@1g2r3i4@1u0o6i4K6S2o6i4@1f1%4i4K6V1@1i4@1p5^5i4@1f1#2i4K6W2n7i4@1u0q4i4@1f1^5i4@1p5%4i4@1p5K6i4@1f1%4i4K6W2m8i4K6R3@1i4@1f1$3i4K6V1$3i4@1t1&6i4@1f1#2i4@1u0o6i4K6S2r3i4@1f1^5i4@1q4q4i4@1t1J5i4@1f1^5i4@1p5%4i4@1p5K6i4@1f1%4i4K6W2r3i4@1p5#2i4@1f1^5i4@1q4r3i4K6R3$3i4@1f1$3i4@1t1%4i4@1t1I4i4@1f1#2i4@1u0q4i4K6V1%4i4@1f1$3i4K6R3^5i4K6V1I4i4@1f1%4i4K6W2m8i4K6R3@1i4@1f1#2i4K6V1$3i4K6W2o6i4@1f1$3i4@1q4o6i4@1p5J5i4@1f1K6i4K6R3H3i4K6R3J5
![](upload/attach/202511/705350_W7UHGE5Q4YWXFY4.webp)

昨天晚上又随手点开这个网站，随便看看，结果发现阅读全文又需要输入验证码，看来又过期了。其实我早就已经关注过公众号了，验证码可以在公众号里免费获取。但是此时我不想打开公众号去重新获取，因为内心感觉这个验证应该挺简单的，于是了绕过它的冲动。
![](upload/attach/202511/705350_JU6MWQN8FX5USS5.webp)

# 二、分析
由于我只有html、css、js的基础语法知识（很久没复习也忘得差不多了），平时也没做过web相关的逆向分析，连开发也没做过，工作也没用到过这些知识技能，所以一时兴起的我只能连猜带蒙，现学现卖，记录下此次的探索过程。

在网页中按F12这个我倒是知道的，查看请求和响应，在响应中可以看到，全文内容其实已经拿到了，只是没有显示出来：
 ![](upload/attach/202511/705350_3XN2YF6CM9PBM56.webp)
那么首先想的就是能否直接去除遮挡，当场搜索并写了一下代码，在控制台中尝试运行：

```
// 修改CSS显示属性

// 显示所有隐藏的元素
document.querySelectorAll('[style*="display: none"]').forEach(el => {
    el.style.display = 'block';
});

// 移除hidden类
document.querySelectorAll('.hidden').forEach(el => {
    el.classList.remove('hidden');
});

// 更暴力的方法：显示所有元素
document.querySelectorAll('*').forEach(el => {
    el.style.display = 'block';
    el.style.visibility = 'visible';
});

```
运行之后，看到网页有变化，稍微兴奋了一下，但是并没有显示出全文内容，而是把一些隐藏的元素显示出来了：
 ![](upload/attach/202511/705350_GTY9RKTW9HPKVXH.webp)

接着猜想，应该是js代码控制的显示逻辑的，那就去看看js代码。
先随便输入一个验证码，会弹出错误提示：
 ![](upload/attach/202511/705350_TUHZ8CA2NJ9GKHS.webp)
这个框不就是alert函数弹出来的么，这点知识我还是有的。
在源代码这里查看js代码，只在app这个js中搜到了alert相关的代码，全部打上断点。但是运行发现，点击【提交】按钮后并没有中断：
 ![](upload/attach/202511/705350_XA9DYVYKRHB2Y7E.webp)
【注】：这是第一次与成功失之交臂，由于当时没有仔细观察，上图左下角提示弹窗验证是由TechGrow提供，那么在源代码中就应该去qiniu.techgrow.co里看js代码，而不是xiaolincoding.com。

那么只能再转换思路了，找验证码的【提交】按钮在哪里，经过了几次尝试没找到，后来才发现，可以直接在【提交】按钮这里右键检查，直接就能定位。。。
 ![](upload/attach/202511/705350_W8SMBQH8ASA34CU.webp)
接下来就是找【提交】按钮对应的处理函数，但是浏览上图代码，并没有在按钮附近找到调用了什么函数。
那么又得现学了，经过搜索学习，原来在F12窗口中有【事件监听器】这个东西，在click里面找到了【提交】按钮以及对应的js代码为readmore.js：
 ![](upload/attach/202511/705350_TY3XXWXGG5QA6UZ.webp)

点开readmore.js，好家伙，原来在qiniu.techgrow.cn里，刚刚看错了，不应该看xiaolincoding.com：
 ![](upload/attach/202511/705350_U72975HCHW2V729.webp)

大致浏览了一下readmore.js代码，很明显加了混淆：
 ![](upload/attach/202511/705350_PWYNNFT7BDFNN2H.webp)

先搜索错误弹窗的文本和alert吧，"验证码无效"没有搜到，而alert有，又又又开始兴奋了。
 ![](upload/attach/202511/705350_DPTF6B6JZH8GBHD.webp)
 ![](upload/attach/202511/705350_YMJYJNZCXS6X5GJ.webp)

给alert所在行全部打上断点，然后随便输入验证码，点击按钮后并没有断下，咦？咋回事？
 ![](upload/attach/202511/705350_B5MKEMPJ8F99JX2.webp)
【注】：这是第二次与成功失之交臂，弹窗确实是由alert触发的，如果在第一个断点的上一行再下断，就能触发中断，可惜当时没有想到。

难道不是走的alert吗？于是我又开始搜索学习了，搜索弹窗的方式有哪些，但是都不对：
```
● confirm()：带 “确定” 和 “取消” 按钮的弹窗。
  不是这个，因为网页的弹窗没有"取消"按钮
● prompt()：带输入框的弹窗，可让用户输入内容，返回输入的字符串（取消则返回null）。
  不是这个，网页只是单纯弹窗，没有让输入什么内容
● 自定义弹窗：实际开发中常使用自定义HTML+CSS弹窗，可控制位置（如顶部）、样式和动画。
  难道是这个？这么高级？算了，不去分析是不是自定义弹窗了，麻烦。
```

没有找到弹窗的地方，那就只有去分析readmore.js代码的逻辑了。由于加了混淆，所以直接搜索在线的去混淆工具，用了好几个，只有798K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6G2j5X3k6Q4x3X3c8A6L8#2)9J5k6h3c8W2L8$3u0X3N6i4y4U0j5i4c8W2i4K6u0W2K9h3!0Q4x3V1k6Q4c8e0k6Q4z5e0g2Q4z5o6S2Q4c8e0k6Q4z5f1g2Q4z5f1y4Q4c8e0k6Q4z5f1y4Q4z5o6m8Q4c8e0g2Q4b7e0g2Q4b7V1c8Q4c8f1k6Q4b7V1y4Q4z5p5y4Q4c8e0N6Q4z5f1u0Q4b7U0c8Q4c8e0k6Q4z5p5g2Q4b7e0g2Q4c8e0S2Q4b7e0N6Q4b7e0y4Q4c8e0g2Q4z5o6N6Q4b7V1q4Q4c8e0c8Q4b7V1q4Q4z5o6j5`."验证码无效"等明文：
 ![](upload/attach/202511/705350_89QAV36VNEC8FWB.webp)

OK开始分析源码，"验证码无效"直接定位到了关键函数，分析如下：
```
// 验证验证码函数
function _0x265c84() {
  // 获取输入框中用户输入的验证码值（通过jQuery选择器定位输入框）
  var _0x350b2c = jQuery("#readmore-modal-captcha-input").val();
  // 判断验证码是否存在且不为空（去除首尾空格后仍非空）
  if (_0x350b2c && '' !== jQuery.trim(_0x350b2c)) {
    // 发起AJAX请求验证验证码
    jQuery.ajax({
      // 请求URL：如果基础URL不存在或为空，则使用默认URL，否则拼接基础URL和接口路径
      'url': null == _0x4100eb.baseUrl || '' === jQuery.trim(_0x4100eb.baseUrl) ? "https://open.techgrow.cn/api/readmore/captcha/validate" : _0x4100eb.baseUrl + "/api/readmore/captcha/validate",
      // 请求方法为POST
      'method': 'POST',
      // 预期响应数据类型为JSON
      'datatype': "json",
      // 请求内容类型为JSON
      'contentType': "application/json",
      // 请求数据：将验证码和博客ID转换为JSON字符串（博客ID可选，为空则传空字符串）
      'data': JSON.stringify({
        'code': _0x350b2c,
        'blogId': _0x4100eb.blogId || ''
      }),
      // 请求成功的回调函数（参数_0x4d35b7为服务器返回的响应数据）
      'success': function (_0x4d35b7) {
        // 若响应状态码为0（成功）
        if (0x0 === _0x4d35b7.code) {
          // 保存服务器返回的token到变量_0x19a4fa
          _0x19a4fa = _0x4d35b7.data.token;
          // 调用函数_0x9dd5f2，传入参数3（验证成功后的后续操作，如显示更多内容）
          _0x9dd5f2(0x3);
        } 
        // 若响应状态码为406（0x196十六进制转十进制为406），提示验证码无效
        else if (0x196 === _0x4d35b7.code) {
          alert("验证码无效");
        } 
        // 若响应状态码为407（0x197转十进制为407），提示博客ID无效
        else if (0x197 === _0x4d35b7.code) {
          alert("博客ID无效");
        } 
        // 若响应状态码为500（0x1f4转十进制为500），提示服务器出错
        else if (0x1f4 === _0x4d35b7.code) {
          alert("服务器出错, 请稍后再试");
        } 
        // 若响应状态码为502（0x1f6转十进制为502），提示非法参数
        else if (0x1f6 === _0x4d35b7.code) {
          alert("非法参数传递");
        }
      },
      // 请求失败的回调函数（参数分别为XMLHttpRequest对象、错误状态、错误信息）
      'error': function (_0x5a87eb, _0x31c697, _0x53ba39) {
        // 若HTTP状态码为403（0x193转十进制为403），提示非法请求来源
        if (0x193 === _0x5a87eb.status) {
          alert("非法请求来源");
        } 
        // 若HTTP状态码为429（0x1ad转十进制为429），提示操作频繁
        else if (0x1ad === _0x5a87eb.status) {
          alert("操作过于频繁, 请稍后再试");
        } 
        // 若HTTP状态码为500，提示服务器出错
        else if (0x1f4 === _0x5a87eb.status) {
          alert("服务器出错, 请稍后再试");
        } 
        // 其他错误状态，提示网络或服务器连接失败
        else {
          alert("网络或服务器连接失败, 请稍后再试");
        }
      }
    });
  }
}
```

逻辑一目了然，用POST请求005K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6G2M7r3g2F1i4K6u0W2N6r3g2U0K9r3N6J5L8%4N6Q4x3X3g2U0L8W2)9J5c8X3q4H3K9g2)9J5c8Y4u0W2j5h3c8E0L8%4u0W2i4K6u0r3j5$3q4H3N6r3y4Z5j5g2)9J5c8Y4k6S2L8r3W2V1j5i4c8W2i4@1f1#2i4K6W2r3i4K6W2r3i4@1f1#2i4K6V1H3i4K6S2p5i4@1f1#2i4K6R3I4i4K6W2m8i4@1f1%4i4K6W2m8i4K6R3@1i4@1f1&6i4@1q4m8i4K6S2o6i4@1f1^5i4@1q4r3i4K6R3I4i4@1f1%4i4@1p5H3i4K6R3I4i4@1f1$3i4@1p5H3i4@1p5I4i4@1f1&6i4@1q4m8i4K6S2o6i4@1f1K6i4K6R3H3i4K6R3J5
如果请求成功，响应的状态码是0x196（十进制406），就会弹窗提示"验证码无效"：
```
// 若响应状态码为0x196（十进制为406），提示验证码无效
else if (0x196 === _0x4d35b7.code) {
 alert("验证码无效");
}
```
 ![](upload/attach/202511/705350_BWWUCQQVG3YEEMH.webp)

如果响应状态码为0，就会保存token，并调用_0x9dd5f2(0x3)函数：
```
// 若响应状态码为0（成功）
if (0x0 === _0x4d35b7.code) {
    // 保存服务器返回的token到变量_0x19a4fa
    _0x19a4fa = _0x4d35b7.data.token;
    // 调用函数_0x9dd5f2，传入参数3（验证成功后的后续操作，如显示更多内容）
    _0x9dd5f2(0x3);
}
```

_0x9dd5f2函数分析如下，主要做的就是存储token及有效期、显示全文内容：
```
// 存储token及有效期
function _0x9dd5f2(_0x238e28) {
 // 声明变量_0x3fa1df（后续用于存储过期时间）
 var _0x3fa1df;
 // 判断token是否存在且非空（去除首尾空格后仍有效）
 if (_0x19a4fa && '' != jQuery.trim(_0x19a4fa)) {
 // 计算过期时间：16（0x18十六进制转十进制）乘以_0x35c30b()函数的返回值（推测为时间单位，如小时/天）
 _0x3fa1df = 0x18 * _0x35c30b();
 // 调用_0x18ec53函数存储token（可能是localStorage/sessionStorage）
 // 存储键名规则：若未存储过readmore_token且博客ID有效，则键名为"readmore_token_博客ID"，否则为"readmore_token"
 // 存储值为_0x19a4fa（验证码验证成功返回的token），过期时间为_0x3fa1df
 _0x18ec53(!('' != _0x1a1a4d("readmore_token")) && _0x4100eb.blogId && "string" == typeof _0x4100eb.blogId && 0x0 < _0x4100eb.blogId.length ? "readmore_token_" + _0x4100eb.blogId : "readmore_token", _0x19a4fa, _0x3fa1df);
 }
 // 移除指定元素（ID为配置中的id）的所有样式
 jQuery('#' + _0x4100eb.id).removeAttr("style");
 // 隐藏"readmore-wrapper"元素（验证码输入区域的容器）
 jQuery('#readmore-wrapper').css({
 'display': 'none'
 });
 // 移除"readmore-modal-wrapper"元素（验证码弹窗的容器）
 jQuery("#readmore-modal-wrapper").remove();
 // 调用_0x5e9e77函数（推测为清理验证码相关临时数据或事件解绑）
 _0x5e9e77();
 // 调用_0xcef662函数，传入参数_0x238e28（推测为执行验证成功后的核心逻辑，如加载更多内容）
 _0xcef662(_0x238e28); // 参数是3
}
```

# 三、绕过
经过前面的分析，根据在其他领域的逆向经验，直接能想到的两种绕过方法：
1、在验证函数_0x265c84()内部的success处下断，修改响应状态码，将406改为0，强制走成功分支。
但是并没有成功：
 ![](upload/attach/202511/705350_4BAVFK83GD8VT9Q.webp)

2、直接调用_0x9dd5f2(0x3)函数，OK NO趴笨，全文可看了，搞定：
 ![](upload/attach/202511/705350_83PBCMW2F4GA5RA.webp)

# 四、总结
这个验证难度不大，适合新手。同时也记录了自己在不熟的领域，因为一时兴起和好奇，边实践边猜测边学习，达到了自己想要的目标的过程。

登录后可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

收藏・3

点赞・7

打赏

最新回复 (3)
woaiziyou 雪币： 1329 活跃值： (3260) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 78 粉丝 1 关注私信	woaiziyou 2 楼我发现有个更简单的方法，直接在当前页面设置禁用js就可以看完整版内容，不需要任何操作 2025-12-16 10:53 2
BenBenWen 雪币： 14416 活跃值： (5837) 能力值： ( LV7，RANK：110 ) 在线值：发帖 13 回帖 48 粉丝 12 关注私信	BenBenWen 1 3 楼 woaiziyou 我发现有个更简单的方法，直接在当前页面设置禁用js就可以看完整版内容，不需要任何操作我也试了下，确实可以 2025-12-29 10:20 0
mb_spjlagub 雪币： 24 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	mb_spjlagub 4 楼大佬好！刚读了你写的验证码分析文章，对你这种“随手破防线”的底层实力佩服不已。我手头有一个 Web 业务系统（涉及接口通信、验证码与后端审计），急需找一位像您这样全栈且懂攻防的顶尖高手做一次系统的安全测试与漏洞挖掘。远程兼职，按项目节点付报酬（现结、不画饼，充分尊重技术价值）。不知大佬近期是否有精力兼职带一手？如果方便的话，求加个联系方式细聊 ➕v:ak13518860053 2026-8-23 14:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

BenBenWen

发帖

回帖

110

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (3)
woaiziyou 雪币： 1329 活跃值： (3260) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 78 粉丝 1 关注私信	woaiziyou 2 楼我发现有个更简单的方法，直接在当前页面设置禁用js就可以看完整版内容，不需要任何操作 2025-12-16 10:53 2
BenBenWen 雪币： 14416 活跃值： (5837) 能力值： ( LV7，RANK：110 ) 在线值：发帖 13 回帖 48 粉丝 12 关注私信	BenBenWen 1 3 楼 woaiziyou 我发现有个更简单的方法，直接在当前页面设置禁用js就可以看完整版内容，不需要任何操作我也试了下，确实可以 2025-12-29 10:20 0
mb_spjlagub 雪币： 24 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	mb_spjlagub 4 楼大佬好！刚读了你写的验证码分析文章，对你这种“随手破防线”的底层实力佩服不已。我手头有一个 Web 业务系统（涉及接口通信、验证码与后端审计），急需找一位像您这样全栈且懂攻防的顶尖高手做一次系统的安全测试与漏洞挖掘。远程兼职，按项目节点付报酬（现结、不画饼，充分尊重技术价值）。不知大佬近期是否有精力兼职带一手？如果方便的话，求加个联系方式细聊 ➕v:ak13518860053 2026-8-23 14:18 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复