阿里云滑动验证码逆向分析

本文以《中国联通》交话费页面为例，详细介绍《阿里云滑动验证码》的逆向分析过程。

请求参数分析

从请求包中可以看到

https://cf.aliyun.com/nocaptcha/initialize.json

从接口地址中可以看到，这是一个初始化滑块的过程。

关键参数：a、scene、href。

页面中生成的关键HTML大致如下：

<div data-v-5e4d74ae="" data-v-dd09384e="" class="aliVerify" style="">
    <div data-v-5e4d74ae="" id="nc" class="sm-pop-inner nc-container">
        <div class="nc_1_nocaptcha" id="nc_1_nocaptcha">
            <div id="nc_1_wrapper" class="nc_wrapper">
                <div id="nc_1_n1t" class="nc_scale">
                    <div id="nc_1__bg" class="nc_bg" style="width: 0px;"></div>