tiktok最新V2滑块验证分析 /captcha/verifyV2

经过好些天的努力,终于攻克了tiktokV2滑块,踩过不少坑,今天来总结一下.

首先,通过/captcha/get获取验证信息,获取到的信息中,除了背景前景图片url外,challenge_id ,tip_y 这两个都是有用的.

然后,我们来看看要提交给/captcha/verifyV2的数据:

最主要的有reply,mm,mp,tmv,gy 这几个列表,其中mm,mp,tmv这几个的内容可以是一模一样的,gy是陀螺仪数据,reply是滑块轨迹, mm,mp,tmv是手指的轨迹. 他们每一项的x,y差值都是固定的.

用AI生成reply,然后每一项加减一个值,就能生成mm,mp,tmv.

gy也可以ai生成,gy2是空的.

想知道那几个time是什么含义,把获取时间截的那几个函数固定返回0,就可以看出来了.

另外,你会发现reply并不是原始的滑块滑动轨迹,它的x和y都加了同一个值,这个值每次都不一样,它其实是通过challenge_id 算出来的,也即是图中的第一项.

算法是: 首先拼接,然后sha1,然后md5,然后取固定的两位.

我的飞机: @pediy3000