精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 论坛浏览速度太慢? 教你赚取精币 - 每日签到

谋生 求职/招聘- 论坛接单- 资源出售

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

搜索
订阅<精易模块>源码2018年好项目,每月多挣好多钱集团公司重金收购█协yi软件开发定制Qq:5919620█收购所有量,所有粉,有量的速度来██打码兔秒杀一切验证码██
若快打码 快速★准确★稳定★便宜2018年好项目,每月多挣好多钱日消耗宝马X5一辆全新Q处号出售可做任何业务收购所有量,所有粉,有量的速度来█打码兔答题 速度快 极稳定█
若快打码 快速★准确★稳定★便宜全国PPTP秒换IP 动态IP仅35元/月实力收购各种推广渠道★滴滴答题★8元万码★分成任加★收购所有量,所有粉,有量的速度来火眼答题-韩文日文-高质量答题
█网络验证自动发卡即时到帐█云速打码全天50%分成★稳定★快速求真实有效流量大户█斐斐打码@0秒识别 稳定 实惠█收购所有量,所有粉,有量的速度来Thewolf语音验证码接收平台可API
 ┏█收购一切流量Q:503830000█┓
▇QQ新科技软件▇随时更新▇实力收购各种推广渠道收各种量 引流 加群Q:198819199收购所有量,所有粉,有量的速度来收大量微信扫码进群粉Q2286852884
┏高价收各种量,运营商,分光等┓
┏-----实力收购各种推广渠道-----┓实力收购各种推广渠道 ☟人傻钱多QQ:753310☟收购所有量,所有粉,有量的速度来┏ °短信群发内容成功率百分百°┓
┆       高价sp短信用户量       ┆
║ 长期收购针对性精准QQ人群 ║收抖音快手火山美拍小视频引流☟收网赚/男粉/活粉/等等☟收购所有量,所有粉,有量的速度来┃ °手机短信群发广告量找老板°┃
┆      收购各种游戏注册量     ┆
║      合作QQ:64655548      ║收抖音快手火山美拍小视频引流☟.下面那家价格比我低. ☟收购所有量,所有粉,有量的速度来┃ °短信内容不限制实力接单中°┃
┆     联系qq:985013583    ┆║  长期诚聘各大引擎SEO合作  ║收抖音快手火山美拍小视频引流☝.上面那家价格比我低. ☝收购所有量,所有粉,有量的速度来┃ °一手卡发机房100%不扣量° ┃
┗------高价sp短信用户量-------┛┗-收针对性人群引流加Q群流量┛收卡发短信,淘宝女性流量☝憨厚老实QQ:813009 ☝收购所有量,所有粉,有量的速度来┗低价出各类广告QQ:5690990┛
┏收引流软件渠道方法能引流就行┓
┏  12核24线程,模拟器24开  ┓
收卡发短信,淘宝女性流量┏无限收各种推广资源,推广渠道┓收购所有量,所有粉,有量的速度来┃  收网赚粉/精准粉/兼职粉  ┃
┃收引流软件渠道方法能引流就行┃┃  单进程单IP,最低15元一天  ┃收卡发短信,淘宝女性流量┃  收小视频引流,直播平台粉  ┃收购所有量,所有粉,有量的速度来┃  收网赚粉/精准粉/兼职粉  ┃
┃收引流软件渠道方法能引流就行┃┗新增E3/16G/750TI最低10元┛收兼职粉丝,网赚粉┃  收交友粉/兼职粉/网赚粉  ┃收购所有量,所有粉,有量的速度来┃  收网赚粉/精准粉/兼职粉  ┃
┃收引流软件渠道方法能引流就行┃手指点一点,钞票翻一翻收兼职粉丝,网赚粉┃ 收QQ邮箱流量/邮件发送通道 ┃收购所有量,所有粉,有量的速度来┃  收网赚粉/精准粉/兼职粉  ┃
┃收引流软件渠道方法能引流就行┃手指点一点,钞票翻一翻收兼职粉丝,网赚粉┗无限收-所有量,QQ群/微信推广┛收购所有量,所有粉,有量的速度来┃收各大媒体/UC头条/爱奇艺┃
┃收引流软件渠道方法能引流就行┃手指点一点,钞票翻一翻实力收app引流高价收购各种PC端游戏粉收购所有量,所有粉,有量的速度来┃收各大媒体/UC头条/爱奇艺┃
┃收引流软件渠道方法能引流就行┃集团重金收购微信各种引流方式实力收app引流高价收购各种PC端游戏粉收购所有量,所有粉,有量的速度来┃收各大媒体/UC头条/爱奇艺┃
┃收引流软件渠道方法能引流就行┃集团重金收购微信各种引流方式实力收app引流高价收购各种PC端游戏粉收购所有量,所有粉,有量的速度来┃收各大媒体/UC头条/爱奇艺┃
┃收引流软件渠道方法能引流就行┃收抖音火山王者引流:1513888885收自媒体头条号文章引流粉丝高价收购各种PC端游戏粉收购所有量,所有粉,有量的速度来┃收快手火山抖音小视频引流┃
┃收引流软件渠道方法能引流就行┃收抖音火山王者引流:1513888885收自媒体头条号文章引流粉丝高价收购各种PC端游戏粉收购所有量,所有粉,有量的速度来┃收快手火山抖音小视频引流┃
┃收引流软件渠道方法能引流就行┃【好单库--提供淘客高佣转链API】收自媒体头条号文章引流粉丝重金招聘SEO专员Q741188920收购所有量,所有粉,有量的速度来┃收快手火山抖音小视频引流┃
┃收引流软件渠道方法能引流就行┃【好单库--提供淘客高佣转链API】重金收各种协议引流重金收购各类引流技术Q:741188920收购所有量,所有粉,有量的速度来┃收快手火山抖音小视频引流┃
┃ 帮我把产品推出去 钱不是问题┃【好单库--提供淘客高佣转链API】重金收各种协议引流┏国外财团诚邀引流技术大神合作┓收购所有量,所有粉,有量的速度来┃收快手火山抖音小视频引流┃
┃ 帮我把产品推出去 钱不是问题┃【免费提供淘客高佣API技术指导】重金收各种协议引流┃ 长期大量收购 男粉女粉交友粉 ┃收购所有量,所有粉,有量的速度来██实力寻各种短信群发通道██
┗ 帮我把产品推出去 钱不是问题┛【众多小程序/APP/公众号已对接】收微信QQ各种裂变量┃大量收购一切精准流与推广模式┃收购所有量,所有粉,有量的速度来██  0062、0085、106、 ██
招收安卓逆向技术工资面议█收微信粉及各种资源█收微信QQ各种裂变量┃ 另招聘技术大牛享受入股分红 ┃收购所有量,所有粉,有量的速度来██    邮箱群发     ██
招收PHP/C系列/PY等编程技术█ 长期收引流技术 █收微信QQ各种裂变量┗--------实力收购一切活跃量-------┛收购所有量,所有粉,有量的速度来██    QQ:9011168   ██
大量收封号的微信█收精准网赚粉,ios安卓马甲包█诚聘ios安卓上架 易语言引流大牛███高价寻网吧端合作████收购所有量,所有粉,有量的速度来██收各种软件群发引流资源██
大量收封号的微信████qq:1602177412████收购解封微信预加好友█大量收发布QQ空间说说号█收购所有量,所有粉,有量的速度来诺宾混拨动态vps/PPTP多地区换IP
出兼职 网赚粉 可论坛担保可测试█精准网赚流量有实力的来对接█收WAP小说图片影视量/站群/X量█IP精灵█最强大的动态IP加速器收购所有量,所有粉,有量的速度来大量租售各种qq小号 2892721932
长期出QQ群QQ号微信精准粉网挣粉大量收微信男粉QQ 2820301656无限收微信优质本地群——-出售最新QQ小号———收购所有量,所有粉,有量的速度来出粉.精准粉网赚粉交友粉
诚聘█APP上架、引流、易语言大牛收粉、收流量QQ:1055533318求实力引流工作室合作█腾讯企业QQ█当天现号 推广必备收购所有量,所有粉,有量的速度来招脚本制作收一切粉联系Q65390037
大量收微信男粉QQ 1289624992高价收购网吧量QQ:36288大量收微信男粉QQ 237839996高价收购网吧量QQ:36288收购所有量,所有粉,有量的速度来日出3W男女粉1精准网赚粉10招代理
出网赚粉,价低 量大 可论坛担保有微信转发朋友圈的程序加我【美国、香港固定ip代理月付9块】滑块极速验证,识别率百分之99收购所有量,所有粉,有量的速度来无限收优质微信本地群,量大的来
出售大量QQ活令牌活手机
◆独立IP永久服务器,永久使用◆
█拨号VPS服务器4元/天免费测试█
招聘逆向大神QQ65194
收购所有量,所有粉,有量的速度来出男粉加Q群和出网赚跟各种精准粉
收成品软件收各种粉引流资源出网赚粉-交友粉-宝妈粉+Q7688880出网赚粉-交友粉-宝妈粉+Q7688880出正规流量粉送营销软件 我要租广告位 
查看: 357|回复: 16
收起左侧

[分享] 关于滑块验证post心得

[复制链接]

签到天数:24 天

结帖率:33% (2/6)
发表于 2018-5-16 13:59:11 | 显示全部楼层 |阅读模式
前言:为什么有怎么多人在为滑块问题而烦恼呢,就算很难,但是并没有减少一些码农为了滑块post而付出精力,因为什么呢,肯定是有好处了,有人需要就有市场,但是!提醒各位:这个东西可以用来交流和作为提升技术的一个手段,希望不要用在非法利益链中或某些不符合正常法律的事情!



简介:本人小白,接触post不到2月之久,但是却感受到网络异常的强大,安全常识高,深知那些同为码农的朋友,在公司工作,所付出的精力,好了,不多说了,正题把。


正题:接触到这个滑块post技术,我想这并不是一门技术,里面有非常多的学问,...加密,混淆,算法等等,都是对于逆向人员的一个重大考验,当然,如果作为逆向的你,去尝试过掉这个滑块,会遇到很多坎坷,最常见的问题就是逆向JS的时候(也就是某些加密值结果的源头),你会怀疑人生,不得不说中国的安全领域已经那么强大,但是攻防无绝对,总有一些码农为了这个技术或者说为了某些非法利益,昼夜尝试,但是"他"成功了!
对于滑块这个问题,登录的时候就是一个简单的post登录,本人也是第一次尝试这个滑块,例子(企鹅空间),先说不需要滑块的部分,你会写的格外简单,包括找密码算法也是,但是总会有难题,比如:拿到算法的你,并不能直接调用JS来进行计算,你需要修改,JS如果没有做出加密混淆的动作,可能还会简单些,如果有相关动作任何一项,对于小白都到了怀疑人生的地步,总而言之post登录很顺利。下面说到正题,滑块post部分,当你走入滑块的时候,你会先想着如何找到地址,当然你会先post一下抓一下包,也就是post所用到的值,进行分析,这些值有固定的有加密后的,有随机的,都需要进行分析,某些值很简单就找到了,甚至可以一眼看出【如:浏览器标识(ua),时间戳,所提交的账号密码(考虑到是否加密)等】,OK,简单的值就不多说了,下面说说坐标和一些困难的值,这里我附带截图,
截图内,所存在的参数都是post内所提交的,可能有些参数并不是 必须需要,(这里不希望小白为了节省功夫所去掉某些参数,眼里看着可能不重要,可能对方的服务器就要这个)
另外对于小白来说,一定要看懂协yi头,某些站协yi头里面都会存在User-Agent(UA),代表浏览器标识符,进行身份识别所使用的,他代表机器的身份,如存在,尽量不要去掉
协yi头和cookies就不多说了,说说这个post把,他所用到的参数有三种,【固定值,人为值和加密值】固定值和人为值(你填写的数据),是容易最为理解的值,一眼看得出
加密值:重点说这个加密值,加密值是通过算法而得到的值,而值的源头所用到了几个参数,也需要去分析,我们常见的加密手段(哈希值(MD*系列),字节集等等,),
但是对于企业级别的公众平台,要遇到常见的加密方式是很少见的,大多数为自己公司所编写的加密算法,这种算法大多数人不常见,在加密算法手段的基础上还存在了一种

大家非常常见的手段,{混淆等},通过混淆达到看似明文非似明文的效果,代码算法也会错乱但不影响代码的正常调用,

截图内有两个是加密后的值,即为随人为不固定参数而不固定值,也就是本来是你手中的数据,通过了算法加密再提交,同时服务器只认这个加密后的数据,所以就要去找算法了

大多数算法的存在,F12开发者模式时候可查看所调用的JS,算法就在调用JS的其中一个,也就可能算法在源码内,都需要去找,

在逆向的时候会存在很多问题而怀疑人生,最大的问题就是加密值找算法,其他都简单,具体的我也不说了,总结一下滑块的步骤把.

v1:其实滑块就是一个简单的post,但是程序猿在里面加了料,也就是加密算法,因为这个算法的存在而不再简单,如果想学会滑块post,建议先学习逆向分析和JS代码逻辑

感谢小伙伴看完了,本人小白一个,有什么说的不对的地方欢迎评论纠正,学习无止境,

想要交流算法的伙伴,希望加群----718893123  一起交流,互联网热潮的时候流行的分享精神已经很少了。希望来到群里的人,每个人都存在分享精神并且都不为非法而来

1.png
2.png
3.png

您可以选择打赏方式支持楼主

本帖被以下淘专辑推荐:

签到天数: 24 天

结帖率:33% (2/6)
 楼主| 发表于 2018-5-16 14:43:14 | 显示全部楼层
下面分享一些QQ空间的JS把,可能有用,https://dj.captcha.qq.com/tdc.js           https://captcha.gtimg.com/public/2/tokenidiframe.web-token.0.0.2.js?v=1.0.0                             https://captcha.gtimg.com/2/ft.js

您可以选择打赏方式支持他

打赏
回复

使用道具 举报

签到天数: 8 天

发表于 6 天前 | 显示全部楼层
新技能get了

您可以选择打赏方式支持他

打赏
回复

使用道具 举报

签到天数: 22 天

结帖率:50% (3/6)
发表于 6 天前 | 显示全部楼层
1515293337 发表于 2018-5-17 12:20
超长的不一定是一条命令,就好比易语言一样,写一个算法有时候一个子程序可以写完,有时候反而写2个子子程序 ...

挺严格  谢谢老师

您可以选择打赏方式支持他

打赏
回复

使用道具 举报

签到天数: 17 天

发表于 2018-5-17 23:39:26 | 显示全部楼层
顶下楼主,受益匪浅

您可以选择打赏方式支持他

打赏
回复

使用道具 举报

头像被屏蔽

签到天数: 8 天

发表于 2018-5-17 22:38:49 | 显示全部楼层
不懂  学习一下

您可以选择打赏方式支持他

打赏
回复

使用道具 举报

签到天数: 24 天

结帖率:33% (2/6)
 楼主| 发表于 2018-5-17 12:20:44 | 显示全部楼层
黑龍 发表于 2018-5-17 01:58
我非常想问一个问题 那些超长的js是人一个个码出来的吗

超长的不一定是一条命令,就好比易语言一样,写一个算法有时候一个子程序可以写完,有时候反而写2个子子程序,            JS也一样,在JS没有加密的时候,你会发现,           空间的JS算法处  所用到的函数其实并不是你给他赋值的函数,  正常逻辑说   就是你给这个JS赋值来调用,      JS先用你的赋值算出来一个函数,再用这个函数进行加密,得出的结果才正确,          也就是说 超长的JS需要去分析,也许有多余部分  也许有多部分组成,     而且还要掌握调用顺序,以免出错

您可以选择打赏方式支持他

打赏
回复

使用道具 举报

签到天数: 22 天

结帖率:50% (3/6)
发表于 2018-5-17 01:58:35 | 显示全部楼层
我非常想问一个问题 那些超长的js是人一个个码出来的吗

您可以选择打赏方式支持他

打赏
回复

使用道具 举报

签到天数: 12 天

结帖率:0% (0/1)
发表于 2018-5-16 19:07:35 | 显示全部楼层
学习啦,顶!!!

您可以选择打赏方式支持他

打赏
回复

使用道具 举报

签到天数: 25 天

结帖率:100% (23/23)
发表于 2018-5-16 19:04:11 | 显示全部楼层
学习啦,顶!!!

您可以选择打赏方式支持他

打赏
回复

使用道具 举报

签到天数: 25 天

结帖率:94% (15/16)
发表于 2018-5-16 15:39:10 | 显示全部楼层
666666666666666

您可以选择打赏方式支持他

打赏
回复

使用道具 举报

签到天数: 23 天

结帖率:86% (87/101)
发表于 2018-5-16 15:23:45 | 显示全部楼层
不错的,Tao宝确实会绑定ua

您可以选择打赏方式支持他

打赏
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

快速回复 收藏帖子 返回列表 按钮

sitemap|易语言源码|易语言教程|易语言论坛|诚聘英才|易语言模块|手机版|联系我们|精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
揭阳精易科技有限公司申明:我公司所有的培训课程版权归精易所有,任何人以任何方式翻录、盗版、破解本站培训课程,我们必将通过法律途径解决!
公司简介:揭阳市揭东区精易科技有限公司致力于易语言教学培训/易语言学习交流社区的建设与软件开发,多年来为中小企业编写过许许多多各式软件,并把多年积累的开发经验逐步录制成视频课程供学员学习,让学员全面系统化学习易语言编程,少走弯路,减少对相关技术的研究与摸索时间,从而加快了学习进度!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 800073686,邮箱:800073686@b.qq.com
Powered by Discuz! X3.2 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125

快速回复 返回顶部 返回列表