破解新浪微博登录手势验证码

新浪微博登录有多个入口,这次处理的是移动版登录入口
从这个入口登录,账密是明文传输的,验证码则是手势型:

手势验证码

模拟手势操作

我们需要模拟根据给出图形的特定手势(拖动)操作。
这个操作实际上就是 [移动鼠标到第一个点]-[按下鼠标左键]-[拖动鼠标经过各点]-[松开鼠标左键]。
使用Google出品的puppeteer库,可以轻松实现手势操作。

解析手势路径

由于可见的图形经过了切片编码,已不能从前端代码中分析。我们可以直接通过图像处理获取。
puppeteer支持屏幕截图,可以获取路径图像。

要通过图像获取手势路径,有3个方向:
1、机器学习。但因图像数量有限,其实没有必要用机器学习。
2、图像分析。直接使用Python的pillow等工具,分析图像内容,找到正确的手势路径。需要解析线和箭头的方向。这种方式也相对复杂。
3、穷举比对。由于4点连线,共有24种情况。可以预先截取24种情况的图形,并写好对应的路径。获取到图象后,和这24种比对,找到最接近的一种即可。
方法3,在这个问题下,最为简单。下面的代码就使用了这种方法。

以下是示例程序

说明:最终以拿到登录成功请求返回的headers["set-cookie"]值为成功标志。

演示:


序列 02.gif

代码:
* 这里先在/path24目录下存好了24种情况的截图,并按路径命名。如“0321.png”。

// 微博登录,使用puppeteer

const urls = {
  loginPage: 'https://passport.weibo.cn/signin/login?entry=mweibo&res=wel&wm=3349&r=https%3A%2F%2Fm.weibo.cn%2F'
};

const puppeteer = require('puppeteer');

const pathAnalyzer = require('./pathAnalyzer');

const acct = `1*********`;
const pass = `******`;

function wait(ms) {
  return new Promise(resolve => setTimeout(() => resolve(), ms));
}

async function main (){

  const browser = await puppeteer.launch({
    headless: false
  });
  const page = await browser.newPage();
  await page.goto(urls.loginPage);

  await page.waitForSelector('#loginName');
  await page.waitForSelector('#loginPassword');
  await page.waitForSelector('#loginAction');
  await wait(1000);

  // 填入账密并提交
  await page.type('#loginName', acct);
  await page.type('#loginPassword', pass);
  await page.click('#loginAction');

  // 等待路径图出现
  await wait(500);

  await page.waitForSelector('.patt-guide');

  await page.evaluate(selector => {
    document.querySelector(selector).className = document.querySelector(selector).className.replace(selector.substr(1), '');
  }, '.patt-guide');

  // 获取路径点信息
  // tip: js方法需在evaluate()中执行
  const rects = await page.evaluate(selector => {
    const $dots = document.querySelectorAll(selector);
    const rects = [];
    // tip: 必须重新整理对象
    for (const i of [0,1,2,3]) {
      const {x, y, width, height} = $dots[i].getBoundingClientRect();
      rects.push({x, y, width, height});
    }
    return rects;
  }, '.patt-circ');

  // 获取路径点pos
  const poses = rects.map(rect => {
    return {
      x: rect.x + rect.width / 2,
      y: rect.y + rect.height / 2,
    }
  });
  // 四个点顺时针排列,2、3位交换
  [poses[2], poses[3]] = [poses[3], poses[2]];

  // 等待路径图加载好
  await wait(1000);

  // 保存路径图
  await page.screenshot({
    path: 'path-tmp.png',
    clip: {
      x: rects[0].x,
      y: rects[0].y,
      width: 160,
      height: 160
    }
  });

  // 解析路径
  const path = await pathAnalyzer.getPath();

  console.log('path', path);

  // 按路径移动
  await page.mouse.move(poses[path[0]].x, poses[path[0]].y);
  await page.mouse.down();
  for (let i of path.slice(1)) {
    await page.mouse.move(poses[i].x, poses[i].y, {
      steps: 10
    });
  }
  await page.mouse.up();

  function getCookieOnLogin() {
    return new Promise((resolve, reject) => {
      page.on('response', async response => {
        if (response.url().startsWith('https://captcha.weibo.com/api/pattern/verify')) {
          const text = await response.text();
          if (!text.includes('"100000"')) {
            return reject(new Error('验证失败'))
          }
        }
        if (response.url() === 'https://passport.weibo.cn/sso/login') {
          const cookieStr = response.headers()['set-cookie']
            .split('\n')
            .map(c => c.substring(0, c.indexOf(';')))
            .join(';');
          resolve(cookieStr);
        }
      });
    });
  }

  try {
    return await getCookieOnLogin();
  } catch (e) {
    throw e;
  } finally {
    await browser.close();
  }
}

~async function () {
  const cookieStr = await main();
  console.log('cookie', cookieStr);
} ();
// pathAnalyzer.js
const fs = require('fs');
const pixel = require('pixel');

let path24;

/**
 * 获取路径
 * 通过与缓存24种图片比对
 * @returns {Promise<*>}
 */
async function getPath() {
  if (!path24) {
    path24 = [];
    const files = fs.readdirSync('./path24');
    for (filename of files) {
      const filepath = './path24/' + filename;
      path24.push({
        data: (await pixel(filepath))[0].data,
        path: filename.match(/\d{4}/)[0].split('').map(v => +v)
      });
    }
  }

  const thisData = (await pixel('./path-tmp.png'))[0].data;
  const pathDiffList = [];
  for (const {path, data} of path24) {
    pathDiffList.push({
      path,
      diff: compare(data, thisData)
    });
  }
  pathDiffList.sort((a, b) => {
    return a.diff - b.diff;
  });
  return pathDiffList[0].path;
}

/**
 * 比对两个list,获取均方差
 * @param l1
 * @param l2
 * @returns {number}
 */
function compare(l1, l2) {
  diffTotal = 0;
  for (const [i, v1] of Object.entries(l1)) {
    v2 = l2[i];
    diff = Math.abs(v1 - v2);
    diffTotal += Math.pow(diff, 2);
  }
  return Math.pow(diffTotal, 1/2);
}

module.exports = {
  getPath
};
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 156,265评论 4 359
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 66,274评论 1 288
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 106,087评论 0 237
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 43,479评论 0 203
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 51,782评论 3 285
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 40,218评论 1 207
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 31,594评论 2 309
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 30,316评论 0 194
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 33,955评论 1 237
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 30,274评论 2 240
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 31,803评论 1 255
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 28,177评论 2 250
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 32,732评论 3 229
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 25,953评论 0 8
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 26,687评论 0 192
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 35,263评论 2 267
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 35,189评论 2 258

推荐阅读更多精彩内容