某省老版税务登录

wananovo

某省税务登录

1.获取验证码


该请求携带的参数不包含加密信息，只是包含一个时间戳，可以直接请求得到返回值，其中返回的originalImageBase64和WordImageBase64是经过base64加密后的二进制图片，导入base64库，通过decode解密后将图片写入到本地。

2.通过点选图片验证

多次对比第一次请求我们可以发现该请求中token为第一次请求返回得到，ts为时间戳，pointJson为加密得到，其他两个参数为固定值，所以我们搜索pointJson找到其加密入口


通过断点我们发现pointJson由sm4加密而来，其中的checkPosArr经过分析不难发现就是点选验证码的坐标，secretKey和token就是上次请求返回的值

进入encrypt，放入我们的js环境中，缺什么补什么，使其成功运行，即可复现加密过程。
至此，我们得到了第二次请求所需要的所有参数

注：
在这里图片验证码作为两张图片返回，所以我们需要用到PIL库来将图片进行合并，使得第三方打码平台能够识别验证码返回坐标

3.发送验证码
在本次请求中，不难发现captchaVerification进行了加密处理，所以我们需要找到他的加密入口

通过搜索查找、动态断点可以找到captchaVerification的加密位置

其中captchaVerification等于c，加密方法同上，但参数变为了backToken + "---" +checkVoice和secretKey   其中backToken还是第一次返回的token，secretKey为第一次返回的secretKey，checkVoice为点选图片返回的坐标列表，拼接后传入参数即可完成加密得到captchaVerification
至此，发送验证码所需的所有参数都已完成

4.完成登录

在本次请求中，所有参数都没加密，且仅有yzm一个参数是不固定的，所以我们只需要将验证码输入即可完成登录

5.结果


6.总结
通过本网站主要学习了点选验证码的逆向破解，其中完整的图片可能有多个小图片组成，所以我们需要实现图片的合并，让第三方打码平台可以正确识别图片。还学习了如何使用第三方打码平台，输入账号密码和图片类型即可得到平台返回的结果，我们可以在更改他的函数来实现返回结果类型的多样性。还有就是补js环境的时候缺啥补啥，可以在想要的目标函数的基础上在多看几行，看看有没有定义好的变量，以免要补的东西过多。

asd7456

js？小白看不懂这是干嘛的欸，JS税务好烦没多久就要重新登陆。

Faraday

这干啥的

Kls673M

等税务好像没什么要pa的呢

pangdong697

是不是报账的公司搞的啊,  RPA

sz1001ye

老版本的登录我们这已经禁用了。