DX滑块验证码别乱捅！一不小心就反爬了。

大家好，我是TheWeiJun，欢迎来到我的公众号。今天我们将探讨一个有趣的话题：逆向滑块验证码。在互联网时代，随着网络安全问题日益引起人们的关注，各种验证码技术被广泛应用于各种网站和应用程序中，其中包括了滑块验证码。尽管滑块验证码是一种流行的验证方式，但是我们可以使用逆向工程技术来破解它，并深入了解其背后的工作原理。接下来，我们将一步步揭示滑块验证码的流程，并通过实例演示如何逆向滑块验证码。

特别声明：本公众号文章只作为学术研究，不作为其他不法用途；如有侵权请联系作者删除。

立即加星标

每月看好文

一、前言介绍

二、网站分析

三、参数分析

四、算法还原

五、思路总结

公众号：逆向与爬虫的故事

专注于网络爬虫、JS逆向、APP逆向、安全攻防实战经验分享及总结。

一、前言介绍

滑块验证码（Slider Captcha），又称拼图验证码或滑动验证码，是一种常见的验证机制，旨在防止机器人和恶意攻击者对网站进行自动化操作。与传统验证码不同，滑块验证码需要用户通过将一个滑块拖动到正确的位置来完成验证。

通常，滑块验证码由两部分组成：一个背景图像和一个滑块。在验证过程中，用户需要按照提示将滑块拖动到正确的位置。为了防止针对验证码的攻击，滑块验证码会使用多种技术来检测用户的行为模式并确定是否存在异常行为，例如反复尝试拖动滑块或使用自动化脚本进行操作。

总之，滑块验证码是一种常见的验证机制，因其易于使用和安全性高而被广泛应用于各种网站和应用程序中。

二、网站分析

1、打开我们本次分析的DX定制版滑块网址，截图如下：

2、输入imei序列号，回车后即可触发滑块，截图如下：

3、接下来我们触发滑块，在network中捕获滑块的请求包，截图如下所示：

总结：观察上图中的请求接口，我们发现主要有两种xhr请求。一种是a?w=288开头的，另一种是v1开头的接口。接下来，我们一起进入参数分析环节去进行接口分析吧。

三、参数分析

1、先看看滑块背景的请求包(也就是a?w=288开头的)，截图如下所示：

data参数分析如下：

- ak 经过分析在不同的电脑和浏览器上，ak值固定不变。
- c 在本机中也固定不变。
- aid 时间戳+8位随机数拼接固定字符串组成。
- sid 上一个滑块背景请求包返回的数据，字段为sid，同名。
- t cookie值。
- r 一个17位随机数。

response参数分析如下：

- sid 服务端返回，v1接口认证时会用到。
- y 滑块的y轴坐标。
- x 滑块的x轴坐标。
- p1 滑块图片背景。
- p2 滑块的缺口图片。

总结：我们再看一下返回数据，发现这个DX定制版最有意思的地方，他直接把识别距离给我们返回了。按照之前官网的流程，我们还需要还原一下底图再去识别得到X坐标。此刻什么cv2、ddddocr都可以不用了，我们也就更省事了。直觉告诉我，没有这么简单。先埋个伏笔，接下来直接滑动进行请求验证。

2、现在我们故意划错误一下，来看下v1接口的请求包。截图如下：

data参数分析如下：

- ac 重要参数加密，滑块轨迹浏览器指纹等。
- ak 固定不变，同a?w=288接口的值一致。
- c 在本机中也固定不变。
- jsv js的版本号。
- sid a?w=288传回来的sid。
- aid 时间戳+8位随机数拼接固定字符串组成。
- x 滑块的x轴坐标。
- y 滑块的y轴坐标。