CURL 取到验证码乱码了

2014-10-21 06:39:31 443 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

WASM验证码逆向分析：从字节码到风控对抗随着前端安全防护升级，WASM（WebAssembly）逐渐成为验证码和风控系统的新阵地。不同于传统JavaScript混淆，WASM以二进制字节码形式运行在栈式虚拟机中，没有变量名、没有可读结构，甚至类型系统也极为受限，这给逆向分析带来了全新挑战。本文从技术原理出发，讲解如何通过wabt、Frida、内存转储等工具链，对WASM模块进行静态反编译与动态插桩，逐步还原加密签名逻辑。这种分析能力对于安全评估、爬虫对抗和风控方案验证具有重要意义，可帮助判断验证码的防护强度与绕过成本。掌握WASM逆向方法论，不仅阅读详情

网页打开时正常显示验证码的，但是用chrome看到的反回和 curl都是乱码这是这么回事
附上
http://dlpa.dl.gov.cn/zzb/authImg

...全文

点选验证码逆向分析：从JS加密到自动化破解实战验证码作为网络安全的基础防线，其核心原理是通过人机交互差异来区分真实用户与自动化程序。点选验证码通过增加交互维度和背景噪声干扰，提升了传统OCR技术的破解难度。从技术实现角度看，其安全价值在于构建了前端加密、后端验证的双层防御体系，广泛应用于登录防护、数据防爬等场景。本文聚焦于某度系点选验证码的**逆向分析**与**自动化处理**，深入剖析其前端JS加密逻辑、坐标加密机制及反调试策略，通过追踪网络请求、定位核心算法、复现加密过程，最终在合规前提下实现稳定高效的自动化解决方案，为安全测试与智能OCR训练数据生阅读详情

zhimwin

基础编程 21,889 成员 140,329 内容

+ 关注 + 加入社区

切换为时间正序

PHP开发学习门户 2014-10-24

打赏
举报

解决了吗？没解决的话可以给你发一下我写的curl

sesisungest 2014-10-23

打赏
举报

感觉，编码问题

xuzuning 2014-10-23

打赏
举报

你没有设置 CURLOPT_RETURNTRANSFER 属性 $image=curl_exec($ch); 不会得到正确的值 $cookieJar=tempnam('tmp', cookieJar); 是局部变量，获取到的 cookie 不能被共享。虽然对于仅读取图片没有影响

zhimwin 2014-10-22

打赏
举报

引用 11 楼 xuzuning 的回复:

所以说我才要让你贴出你的代码验证码必然要用到 session，而 session 的首次传递，可能在表单页，也可能在验证码图片，还可能在相关的其他文件加载时。当然这都是可以探测到的只是光用文字描述，一下难以说的清楚

嗯好的，这个是类里面拉出来的


	private function getCaptcha(){
		$cookieJar=tempnam('tmp', cookieJar);
	 	$header=array(
				'Host: dlpa.dl.gov.cn',
				'Connection: keep-alive',
				'Cache-Control: max-age=0',
				'Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8',
				'User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_10_0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.104 Safari/537.36',
				'Referer: http://dlpa.dl.gov.cn/zzb/dclist_16.html',
				'Accept-Encoding: gzip,deflate,sdch',
				'Accept-Language: zh-CN,zh;q=0.8',
				'RA-Ver: 2.7.0',
				'RA-Sid: B7F612F3-20140422-090030-f3dd41-07c579',
				
		); //不知道它有没有验证什么所以直接整个头复制下来了
		
		$this->url='http://dlpa.dl.gov.cn/zzb/authImg';
		$ch=curl_init($this->url);
		curl_setopt($ch, CURLOPT_COOKIEJAR, $cookieJar);
		curl_setopt($ch, CURLOPT_HTTPHEADER, $header);
		$image=curl_exec($ch);
		curl_close($ch);
		$fp=fopen('captcha.jpg', 'w+');
		fwrite($fp, $image);
	}
echo '<img src="captcha.jpg"><br />'

码无边 2014-10-22

打赏
举报

文件的编码是否是utf-8无bom头？

xuzuning 2014-10-22

打赏
举报

所以说我才要让你贴出你的代码验证码必然要用到 session，而 session 的首次传递，可能在表单页，也可能在验证码图片，还可能在相关的其他文件加载时。当然这都是可以探测到的只是光用文字描述，一下难以说的清楚

zhimwin 2014-10-22

打赏
举报

引用 8 楼 zy205817 的回复:

文件的编码是否是utf-8无bom头？

刚刚听说bom头这个东西万分感谢。我百度了一下我猜我如果是直接保存curl结果到本地是不会有的吧？

xuzuning 2014-10-22

打赏
举报

在网页中显示，必须通过 img 标签

zhimwin 2014-10-22

打赏
举报

引用 7 楼 xuzuning 的回复:

在网页中显示，必须通过 img 标签

那保存的时候该怎么保存我是直接将curl结果保存下来然后用img标签输出来，但是不可以

zhimwin 2014-10-22

打赏
举报

引用 2 楼 jordan102 的回复:

头部加上一句：header("content-type:image/jpeg");

还有其他方法没有呢

zhimwin 2014-10-22

打赏
举报

引用 1 楼 xuzuning 的回复:

你是如何写 curl 的？

我就是加了个cookiejar，然后返回的东西存到本地之后echo html显示图片和其他文字信息

zhimwin 2014-10-22

打赏
举报

引用 3 楼 fdipzone 的回复:


header('content-type:image/jpeg');
$authImg = file_get_contents('http://dlpa.dl.gov.cn/zzb/authImg'); 
echo $authImg;

我有加上这个可是我想跟其它文字信息一起输出去

傲雪星枫 2014-10-21

打赏
举报


header('content-type:image/jpeg');
$authImg = file_get_contents('http://dlpa.dl.gov.cn/zzb/authImg'); 
echo $authImg;

一起混吧 2014-10-21

打赏
举报

头部加上一句：header("content-type:image/jpeg");

xuzuning 2014-10-21

打赏
举报

你是如何写 curl 的？

CURL 取到验证码乱码了

相关推荐