本帖最后由 脚本工具 于 2019-8-23 14:28 编辑
[附件已丢失]
这个网址还能看到自己的密钥,有的人总是问密钥在哪里,登陆手才能看到的呢。
[附件已丢失]
今天我们利用他的这个极验平台,注册一下爱卡车的账号,不过因为这个脚本公布了后,很多人都在拼了老命注册,看到他网站直接把这个注册接口给关闭了,郁闷,谁一下子弄这么多号哦,注册有得用就行了,悲剧的一场。那我们还是是把这个滴滴打码的平台识别给公布一下方法吧。 这第0步开始第第5步 是获取易码手机号码的动作,这个是爱卡车注册手机验证码的网站。
[附件已丢失]
获取手机号码后,我们再去访问一下注册页面,采集注册需要的一些加密参数,还有验证码的代码,还有一个时间变量轴。
[附件已丢失]
<input type="hidden" name="chash" id="chash" value="Zu7tzgruUu3duW0IIsM2PJjm" /> <input type="hidden" name="dhash" id="dhash" value="ZL66y13rB7i2vT5XLqI" /> <input type="hidden" name="ehash" id="ehash" value="NejozAzqBO2IuD9aJZcxM8iy8GDjt68rNVbvfmNLMTcO2GMLKynqCA" /> <input type="hidden" name="chussid" id="chussid" value="1566465640" /> <div> 采的就是这段的这几个参数了。 {万能采集 运行时间1.3420768} ------------------------------------------------------ 万能采集: 采集(1条)存入变量: [chussid]=1566473047 采集(1条)存入变量: [dhash]=NL29yQ65V7rduW0IIsIwOpjh 采集(1条)存入变量: [ehash]=YeW+m1y6VrvdvW0NIJY2Op61qGay46AsNVS6L2JCZTdYjGNcK3nrBA 采集(1条)存入变量: [chash]=NL29yQ65V7rduW0IIsIwOpjh
[附件已丢失]
其中这段[chussid]=1566473047,这个变量是获取验证码需要用到的。我们再放到GET里,获取GT和challenge这二个验证码参数。如下所示,放到GET就会返回来。 <% keyID=POST动作-4599 {GET} <COOKIE>自动</COOKIE> <HTTP头>自动</HTTP头> <数据解码>GBK</数据解码> <存入变量>POST返回数据</存入变量> <备注>获取验证码参数</备注> {/GET} %> 得到的结果是: 万能采集: 采集(1条)存入变量: [gt]=3a102411c3acbb37e95c833d840c32de 采集(1条)存入变量: [challenge]=be5991b6852dc2364abde55a2cd71554 采集回来后,再去放到我们主力战场,识别动作。
[附件已丢失]
<% keyID=POST动作-9912 {POST} 这个是提交识别地址 <COOKIE>自动</COOKIE> <HTTP头>自动</HTTP头> <POST数据>gt=[gt] 这个是采集出来的GT,放到是这里 &challenge=[challenge] 这里也是采集出来的验证码参数。 &secretkey=[文本框:验证码钥] 这个是调用密钥,这个一开始就说了在哪里复制了。 &referer=http://reg.xcar.com.cn/register.php&wtype=geetest 这个是识别网站要求返回的网址这个其实不加也可以 </POST数据> <数据解码>UTF-8</数据解码> <存入变量>POST返回数据</存入变量> <备注>识别验证码极验</备注> {/POST} %>
[附件已丢失]
识别成功后,放到识别这里,就会得到短信验证码,有了短信第14步逻辑判断,当获取到了短信后,就会自动提交注册了。这里有好几个参数。 <% keyID=POST动作-6535 {POST} <COOKIE>自动</COOKIE> <HTTP头>自动</HTTP头> <POST数据>action=check2 &phone=[手机号] 这个是注册时用的手机号码 &pincode=[手机验证码] 收到的短信验证码 &chash=[chash] &dhash=[dhash] &ehash=[ehash] &chussid=[chussid] 这几个都是网页需要的加密参数 &geetest_challenge=[challenge] &geetest_validate=[validate] &geetest_seccode=[challenge]%7Cjordan 这几个就是识别的结果,极验的识别结果值。 </POST数据> <数据解码>GBK</数据解码> <存入变量>POST返回数据</存入变量> <备注>注册</备注> {/POST} %> 有一这个极验平台,就可以针对大部分极验证码,他网站,十块钱就有一万积分,可以识别一万次,也是蛮便宜的存在了。而且成功率一般是百分之九十左右,已经是一种很高的识别率,不过他们不提供任何技术支持的,问一句像是欠债还钱似的,真是无语呢。
这个是网站的LOGO页
[附件已丢失]
这个是极验平台的例子,但他只能应用在POST上的,普通的用不了这个平台。 下载地址是:
[附件已丢失]
|