Introducción a la verificación del deslizador de la nube de Alibaba:
La verificación deslizante es un producto de código de verificación que sirve a la primera línea del reconocimiento humano-máquina de Alibaba. Los usuarios pueden pasar la verificación sin pensarlo simplemente deslizando a la derecha para interactuar.
Enlace al documento: https://help.aliyun.com/document_detail/66317.html
Enlace para la compra del producto: https://yundun.console.aliyun.com/?p=afs#/person-machine
El proceso general del código de verificación del deslizador Alibaba Cloud es el siguiente:
Después de cargar la página web, > obtener el código de verificación, > el usuario desliza el código de verificación, > obtener los parámetros csessionid y sig de la interfaz de Alibaba Cloud > solicitarlo a nuestra interfaz backend con los parámetros csessionid, sig, nc_token nc_login > obtener los parámetros en segundo plano para verificar el > volver a los resultados de la verificación frontal
Representaciones:
El código html es el siguiente:
El código de la interfaz test.ashx es el siguiente:
Código de interfaz IP.ASHX:
Al verificar en segundo plano, hay 6 parámetros,4 de los parámetros se obtienen desde el primer plano y 2 parámetros se completan desde el fondoComo sigue:
RemoteIp, no he encontrado una explicación de este parámetro en la documentación oficial de Alibaba Cloud。。。。。 Literalmente, podemos ver que este parámetro es la dirección IP del solicitante...
Web.config tiene una configuración:
Cuando IsRemoteIp es verdadero, devolvo la IP falsificada, que es 8.8.8.8, y si es falsa, devolvemos la IP real del usuario, como se muestra en la figura de abajo:
Los resultados de la prueba, ya sea una IP falsa de solicitud o una IP real del solicitante, no afectan a los resultados de la verificación, lo que indica que RemoteIP debería tener casi ningún efecto en los resultados de la verificación...
Si el csessionid es falso, la verificación fallará, y si el token es falso, ¡la verificación también fallará!
La siguiente imagen muestra el valor del token falsificado:
(Fin)
Descarga del código fuente:
Turistas, si queréis ver el contenido oculto de esta publicación, por favor Respuesta
| 
Publicado en 2/4/2018 13:30:39
|
|
|
|
Publicado en 11/1/2019 11:45:01
|
Publicado en 4/4/2018 14:13:44
|
