精英论坛群发软件顶象验证码破解例子YYPOST脚本下载 - B2B网络软件

精英论坛群发软件顶象验证码破解例子YYPOST脚本下载，这个网站是顶象验证码来的，所以是非常难破解的，但现在已经不是问题，这个网站是双验证码的，登陆拖动验证码后，他还会弹出一个登陆点触汉字的验证码，但用软件POST做的话，只需要识别一次其实就可以，第二次锁上的其实不用理就可以登陆上了，这也是一个POST的漏洞所在吧，不知道这个网站这样，还是别的网站了也是这样，我们破解顶象验证码其实最主要是第一次访问这个网站他会给一个appKey之类的东东，只要找到这一个，其它就不是事儿了，就变的特别简单了，但我们破解这个要注意，必须是第一次访问网站，他才会给哦，而且他会一直伴随着网站所有缓存文件里放着。

破解这种验证码您必须要找到顶象的代码，一般第一次访问后，他就会用JS显示出来，然后他自动放在了缓存里面的。

如下图所示，这个网站是用顶像验证码识别的，不能用联众，是把验证码填写到下图验证码识别这个方框里，不知道在哪里注册的，直接联系我，下图是软件主界面，因为是POST版本，所以看不到发帖过程，但这个日志里是会显示所有数值的，我们要学会看日志记录哦，发成功的地址会自动采集，我们可以在成功网址保存这个框里选自己的文本，这里一定是文本，不能是其它的东东，发多少换一个号，也是可以自己控制的，验证码也是比较便宜的，几乎百分百是对的。

准备好上图的这些后，还要准备好自己账号，标题内容这些，才能自动完成发帖的，注意这个变量窗体里有一个发帖网址列表是不能去清空的，您可以放自己想发的版块，但不能是空的哦，不然软件不知道您要往哪里发的。

下面我们来说说这个网站的POST顶象验证码的做法。先看一下识别说明文档，这些是由POST提交自动传送图片的，这里有提交POST地址，所需要参数，还有成功演示的代码，一般我们开始就要找到这个最重要的参数代码AK=什么的

通过GET第一个这个网站的包，我们就可以查到他这个AK是啥：

var myCaptcha1=_dx.Captcha(document.getElementById("test"), {

appKey: "discuz1ad0ad6c6dbe6f5bab2ce8951a52960f",

style: "popup",

success: function (token) {

document.getElementById("dx_verify_token1").value=token;

myCaptcha1.hide();

lsSubmit();

// console.log(lsSubmit);

}

});

对于识别网站来说，这个appKey就等于是所需要的AK。GET后我们可以采集下来，也可以直接复制下来，一般都是为会变化的，所以我们这里还是直接复制下来就可以。

有的网站他不显示在代码里，而是藏在了缓存里，_dx_app_discuz1ad0ad6c6dbe6f5bab2ce8951a52960f=5f7ab243e4SyGPrQlwGAAAJCF1MsBONbgUENsj81; _dx_captcha_vid=6C5DF0B8D92F8E69C6C9383F70D91A91A18320DCE89925650AD8D924BB5DE4E5ED9DF013DADD236D4357214848269606A2435E326E02950CC7F2B08DBFA8728D468F2E287F656BE718087A19803F7946; APQH_2132_pc_size_c=0; APQH_2132_sid=tYHVT3; APQH_2132_saltkey=HAUeyuUI; APQH_2132_lastvisit=1601873340;

这些都要靠我们分析得出，只要您找到了这个重要代码，那后面就是简单到要命的事了。。

我们先是访问一下网站首页，让他写入网站的POST缓存，有的网站比较严格，他有来路判断，这个网站虽然没有，但我们也养成一个习惯吧，不然遇到问题，你会很奇怪的摸不着头脑，哪出错了的事。

运行后是这样的结果：

HTTP/1.1 200 OK

Server: nginx

Date: Tue, 06 Oct 2020 05:44:32 GMT

Content-Length: 260

Connection: close

{"status":0,"msg":"\u6210\u529F","data":{"token":"FAAA6273121D59815D5372CC19060B928BD92A896E71F3ECFA372C4EF0ABE22FE00EE26DD00A72E9D3973AAC7F1DEC8E40B9DC7BA265F490A63BB4786F6B77DF6CD681DB44C6DF12E4AE6BB6291F7599","c":"5f7c04382NxhEMrwy4wKIC81s4Fh4h18xzgKEN11"}}

一般有这段返回来："token":"就说明是识别成功的，注意，他这里有二个参数，而且中间有一个毛号:

我们要把这二段组合起来，

{万能采集运行时间0.0109698}

------------------------------------------------------

万能采集:

采集(1条)存入变量:

[token变量]=FAAA6273121D59815D5372CC19060B928BD92A896E71F3ECFA372C4EF0ABE22FE00EE26DD00A72E9D3973AAC7F1DEC8E40B9DC7BA265F490A63BB4786F6B77DF6CD681DB44C6DF12E4AE6BB6291F7599

采集(1条)存入变量:

[c变量]=5f7c04382NxhEMrwy4wKIC81s4Fh4h18xzgKEN11

分别是二个变量，并且中间还有一个毛号相隔。