【2022-11-26】JS逆向之北京百姓网

创始人

2024-04-12 23:31:37

提示：文章仅供参考，禁止用于非法途径！

文章目录

前言
一、页面分析
二、验证码识别
三、验证码获取
四、总结

前言

目标网站：https://beijing.baixing.com/zhengzu/?page=40

一、页面分析

清除cookie，重新刷新网页，就会跳转到如下页面

在这里插入图片描述

点击继续访问后，出现这种九宫格数字点击的验证码，之前都没见过，还是表新颖的！

在这里插入图片描述

二、验证码识别

先来弄这个验证码的识别，验证码尺寸是150150的，均分成9份，每份5050,

在这里插入图片描述

由于对整个图片的识别会出现较大误差，所以还是先切割再逐一识别较好，切割的话，用py的cv2即可实现

在这里插入图片描述

除了有些缺了较多背景的数字识别不出来，大部分还是能识别的

三、验证码获取

这个网站最复杂的其实就是这个验证码的获取，流程比较多

重新清除cookie，抓包看看，其中主页的这个包里，有跳转到验证码页面的链接
在这里插入图片描述

其中，这两个包是比较重要的，会校验cookie返回最终的sbxf

在这里插入图片描述

参数s是第一次返回的canvas指纹转base64后的MD5再加上参数f，再一次md5
参数f是canvas指纹的拼接转字符串

在这里插入图片描述

接口请求成功后就会返回这个新的canvs指纹base64，步骤同上，再一次发送接口

在这里插入图片描述

得到最终返回的指纹，并激活cookie里的sbxf

在这里插入图片描述

得到完整的cookie后，即可请求验证码页面
在验证码页面呢，可以拿到这个JS

在这里插入图片描述

js源码里面有验证码图片的链接，还有要点击的数字

在这里插入图片描述

之后结合我们的识别过程，构造点击位置，来进行校验

在这里插入图片描述
校验成功后就会返回code

在这里插入图片描述

在通过这个接口即可跳转到我们想要访问的页面

在这里插入图片描述

四、总结

总体流程如下：
在这里插入图片描述

词库加载错误:未能找到文件“E:\highferrum_mysql\Configuration\Dict_Stopwords.txt”。

上一篇：X-ray Photoelectron Spectroscopy （XPS）——* 化学位移

下一篇：机器学习中的数学基础（二）

热门资讯

我喜欢你韩语怎么说 sikid...

埃菲尔铁塔在哪中国仿建埃菲尔... 2019年4月26日，广西南宁市，街头惊现一座巨型山寨版埃菲尔铁塔，高约20米，白色塔身，造型逼真，...

苗族的传统节日贵州苗族节日有... 【岜沙苗族芦笙节】岜沙，苗语叫“分送”，距从江县城7.5公里，是世界上最崇拜树木并以树为神的枪手部落...

北京的名胜古迹北京最著名的景... 北京从元代开始，逐渐走上帝国首都的道路，先是成为大辽朝五大首都之一的南京城，随着金灭辽，金代从海陵王...

长白山自助游攻略吉林长白山游... 昨天介绍了西坡的景点详细请看链接：一个人的旅行，据说能看到长白山天池全凭运气，您的运气如何？今日介绍...

应用未安装解决办法平板应用未... ---IT小技术，每天Get一个小技能！一、前言描述苹果IPad2居然不能安装怎么办？与此IPad不...

脚上的穴位图脚面经络图对应的... 人体穴位作用图解大全更清晰直观的标注了各个人体穴位的作用，包括头部穴位图、胸部穴位图、背部穴位图、胳...

猫咪吃了塑料袋怎么办猫咪误食... 你知道吗？塑料袋放久了会长猫哦！要说猫咪对塑料袋的喜爱程度完完全全可以媲美纸箱家里只要一有塑料袋的响...

demo什么意思 demo版本... 618快到了，各位的小金库大概也在准备开闸放水了吧。没有小金库的，也该向老婆撒娇卖萌服个软了，一切只...

世界上最漂亮的人世界上最漂亮... 此前在某网上，选出了全球265万颜值姣好的女性。从这些数量庞大的女性群体中，人们投票选出了心目中最美...