• 搜索
官方微信群 扫码添加,拉你进群
订阅号
服务号
跨境资讯

为你推送和解读最前沿、最有料的跨境电商资讯

90% 亚马逊卖家都在关注的微信公众号

精选今日跨境电商头条资讯

如果需要真实的真人测评团队!加我 名字有联系方式

网商动力
跨境电商,致力于提供一手资讯、干货知识。
2021-07-20 15:20:06
14
没有绝对完美的防御,攻防永远都是成本和利润的博弈
某平台自动化算法分析:


获取验证码的同时, 会同时请求接口获取一个加密字符串, 这个加密字符串会最后的时候作为参数传入


想要获取这个加密字符串呢, 需要先生成一个lid(此时应该有人已经猜到是哪个平台了..), 生成方法也在js中直接提取就好了, 是时间戳+随机等长的字符串(用到了Math.random)然后基于lid进行一定的封装, 加上一个固定的key和其他固定的参数,再走一下加盐编码即可(盐值也是在js中写死的)


然后进行第一次请求, 会传回一个新的lid, 再基于这个新的lid重新封装, 加入一些浏览器的属性参数,再重新进行加盐编码(盐值与上一个请求相同),然后进行第二次请求, 最终获得加密参数:


ok~ 一切顺利~ 约德尔人万岁~


我们来到了第三个关卡:


验证码缺口坐标破解


这里给出三种常用的办法:


opencv识别破解第三方打码平台识别破解自己训练模型识别破解具体的实现这里就不过多赘述了~ 每种方法都是可行的


核心加密参数生成我们在滑动之后, 通常会触发接口请求, 会有很多参数, 比如刚才预生成的加密参数


其中通常还会有另一个核心的加密参数, 一般来说很长, 其中夹杂着浏览器指纹, 用户的行为轨迹, 坐标点等各种信息, 同时也是加密最严重的参数


一般来说这个参数都有一个初始化操作, 比如这个样子:


会把一些当前时间戳, 版本号, referer, 加密版本号, token等作为参数穿进去


其中也会校验是否使用了selenium之类的自动化工具


初始化之后呢, 到了我们的重头戏: 行为轨迹


总共收集了两个行为轨迹


一个是用户开始滑块后的所有移动轨迹, 会收集到一个全局列表里, 然后等到最后一次性循环触发一个是用户的各种鼠标键盘事件, 鼠标移动事件触发的间隔事件较长


这里可以人为收集几次成功的行为轨迹,分析一下对方的行为轨迹算法, 然后模拟生成即可, 生成之后的行为轨迹大概准确率有80%以上吧, 需要注意两个地方:


过程中采用了大量的随机值, 对方的模型也会检测是否足够随机, 所以, 需要加入各种random来微调坐标轨迹事件传入的时候也会传入时长, 两个行为轨迹的时长是有关联的, 对方的模型也会检测两个行为轨迹之间的关联性只要注意这两点, 相信你也可以写出一个足够拟真的更好的行为轨迹生成器()~


OK,准备工作已经做好了, 只要调用接口传参数即可:最后的准确率大概在30%左右吧, 其实还有一定的优化空间~


另外多说一句, js代码通常会做不同程度的混淆, 您可以采用正则替换,ast反混淆, 直接硬怼等方式解决~联系我们下载防关联系统:17602399866(同微) 2322004545
网站下载:https://jxexplorer.com


二维码
我们建了一个亚马逊卖家交流群,里面不乏很多大卖家。
现在扫码回复“ 加群 ”,拉你进群。
目前30万+人已关注加入我们
声明:此文章来源于网络,不代表网商动力立场。如有侵权,请联系我们。
快给朋友分享吧!
0 赞
最新
【卖方通跨境早报】亚马逊占据德国电商市场56%份额;亚马逊销售额大多来自于第三方卖家;eBay发布有害物质刊登新规
【卖方通跨境早报】亚马逊占据德国电商市场56%份额;亚马逊销售额大多来自于第三方卖家;eBay发布有害物质刊登新规
5月29日 周一《卖方通》>>>跨境早报60秒 知晓跨境电商大小事情!【05.31】-【舞动八闽 品耀全球】亚马逊全球开店卖家峰会报名链接:http://mtw.so/68757h 1.根据HDE...
冲上亚马逊热销榜!TikTok又带火一波家居产品!
冲上亚马逊热销榜!TikTok又带火一波家居产品!
卖方通获悉,在TikTok病毒式短视频的传播下,亚马逊上的一些创意家居产品持续爆火。以下这几款产品,销量呈持续上升趋势。 一、Shave Well防雾浴室镜 这款产品凭借其优...
Tokopedia美容和个人护理类目销量翻倍!热卖产品公布!
Tokopedia美容和个人护理类目销量翻倍!热卖产品公布!
卖方通获悉,近日,Tokopedia报告说,由于防疫措施解除,人们恢复户外活动,彩妆和护肤品的需求大增。 虽然疫情已经结束,但印尼人仍然依赖网上购物。一项调查显示,2023年,印尼...
Asos达成再融资协议!融资7500万英镑!
Asos达成再融资协议!融资7500万英镑!
卖方通获悉,Asos已从股东那里筹集了7500万英镑,并达成了一项基于资产的贷款再融资协议,以加强其资产负债表。这家零售商目前正处于巨额亏损的扭亏为盈计划中,已与专业...
全是商标维权案!GBC新代理CHRYSLER 克莱斯勒汽车超多商标维权和化妆品商标COLOURPOP立案维权!
全是商标维权案!GBC新代理CHRYSLER 克莱斯勒汽车超多商标维权和化妆品商标COLOURPOP立案维权!
CHRYSLER 克莱斯勒汽车23-cv-3304/3308 CHRYSLER 克莱斯勒汽车FCA US LLCGBC品牌介绍原告FCA US LLC是一家跨国汽车制造公司,是世界上最大的汽车制造商之一,在美国...
干货|活动期间网站如何配合烘托促销气氛
干货|活动期间网站如何配合烘托促销气氛
旺季来临,大多独立站都在为产品提供优惠,这是提高网站转化率以及培养客户忠诚度的有效途径。不过我们发现,尽管有些独立站折扣力度高达60%,但是进入网站后并没有凸显...
Copyright ? 2016-2022 ? ? 亚马逊卖家导航? ? 晋ICP备20005961号-2 声明:网站上的服务均为第三方提供,与网商动力无关。请用户注意甄别服务质量,避免上当受骗。