数美滑块研究

周一，在清晨的阳光照耀下，逆向山脚下的小镇宁静而安详。居民们忙碌地开始一天的生活，而在爬虫镇子的边缘，一座古朴的道观显得格外神秘。

阿羊正静静地坐在青石长凳上，摸鱼养神。突然，一道清脆的声音在他耳边响起：“羊，有任务传下来了。”

他微微睁开双眼，站起身来。一位道童递来一枚闪烁着淡蓝光芒的玉牌，上面刻着一道base64的密文

aHR0cHM6Ly93d3cuaXNodW1laS5jb20vdHJpYWwvY2FwdGNoYS5odG1s

阿羊接过玉牌，心中一动。这气息，数美滑块！？这个任务似乎充满了未知的挑战和机遇。

读取了上面的地址，突然，一阵神秘的机关符文从玉牌上跃然而起，是一个滑块验证

https://captcha1.fengkongcloud.cn/ca/v1/register?

翻开背面一道禁制赫然眼前，想必这就是展示滑块机关的地方，一番探查。原来其余参数都是假的唯独这个captchaUuid是解开禁制的关键

展开神识搜索：captchaUuid，直接发现了 getCaptchaUuid ? !

取出代码,挨个取出替换

    def gen_captcha_uuid():
        total_string = "ABCDEFGHJKMNPQRSTWXYZabcdefhijkmnprstwxyz2345678"
        part = "".join([random.choice(total_string) for _ in range(18)])
        ctime = datetime.datetime.now().strftime("%Y%m%d%H%M%S")
        captcha_uuid = f"{ctime}{part}"
        return captcha_uuid

原来如此，是时间加上随机数，带上captcha_uuid，发出请求，ok成功返回

阿羊继续研究，既然怎么展示机关知道了，那么怎么通过机关呢，尝试滑动一下

https://captcha1.fengkongcloud.cn/ca/v2/fverify?

看来就是就是轨迹的校验了，一眼看去密密麻麻的参数

阿羊知道，但凡滑块，必然就是肯定有一个轨迹，再与其他或是配合浏览器指纹，或是随机一些字符串拼接，再加密炼制而成

多滑几次，原来只有je，mu，ww三个参数变动

点卡一看密密麻麻的混淆和控制流，不多说使用v神插件ast还原一下本地替换。

然后刷新一下，点堆栈一进去的地方断点，全局搜‘getEncryptContent’

je，mu，ww都在这

 _.je = this.getEncryptContent(v / d, '5ea96022')   
_.mu = this.getEncryptContent(f, 'e7e1eb0d')        
_.ww = this.getEncryptContent(h - l, "17a94a08")

早有传闻数美是des，然后动态加密，看来动态的是被加密的参数，分别查看

mu是轨迹的加密

ww是结束时间-开始时间

je是距离 / 宽度保留17位小数

其他参数就是一些环境和默认值的加密。一起带上，配合上生成的轨迹，终于解开