获取网站图片yan证码

asd258453658 · 发表于 2021-6-18 21:13:27

求助大佬网站获取不到yan证码图片 ,, 使用本机cook能显示出来.获取cook 就显示不出来!

暗神逆向 · 发表于 2021-6-18 21:13:28

花时间看了下。确实是和你描述的一样症状。
抓包看了下。感觉这个cookie应该是有猫腻。第二次访问login时cookie里有一些字段前面从来没返回过。应该是js生成的。
只有带着这些cookie访问后。那个incap_ses_798_2360639字段才能有效。否则无效。是取不到图片的。

暗神逆向 · 发表于 2021-6-18 22:05:14

猫腻大了。首次访问code获取验证码时会带一个js生成的___utmvc字段cookie
本来想找一下怎么生成的。没想到有严重的混淆。obfuscate混淆

汉族 · 发表于 2021-6-18 22:07:44

不停的刷新你的页面看看

汉族 · 发表于 2021-6-18 22:07:58

https://0073406986-jy.qq168.ws/code?_=1624025195810 这个吗？

hxk12349 · 发表于 2021-6-18 22:08:51

浏览器用隐身模式打开网站，你再看看

暗神逆向 · 发表于 2021-6-18 22:11:40

你这个只能本地生成的cookie才能取到验证码，原因就是首次获取code时cookie里有字段上传采集的信息了。而且这个信息是加密的。最操蛋的时。js也经过obfuscate混淆了。

360截图17620508486094.png

暗神逆向 · 发表于 2021-6-18 22:12:26

hxk12349 发表于 2021-6-18 22:08
浏览器用隐身模式打开网站，你再看看

这个网站有反制措施，不是那么简单的。

asd258453658 · 发表于 2021-6-18 22:18:17

汉族发表于 2021-6-18 22:07
https://0073406986-jy.qq168.ws/code?_=1624025195810 这个吗？

对啊，是这个意

asd258453658 · 发表于 2021-6-18 22:18:53

hxk12349 发表于 2021-6-18 22:08
浏览器用隐身模式打开网站，你再看看

都测试了一下抓不到完整cook

		自动登录	找回密码
密码			注册

[已解决] 获取网站图片yan证码