声明本文章中所有内容仅供学习交流相关链接做了脱敏处理若有侵权请联系我立即删除前言沉寂许久的 Vaptcha 近期迎来了大的更新流程、算法都改了手势轨迹也被混淆的更为复杂案例分析目标网址aHR0cHM6Ly9jdGJwc3AuY29tLw随便点击一个公告都会触发 vaptcha 验证码过了验证码才能看到公告内容。抓包观察下流程已经完全不一样了域名都变成了 v4i.vaptcha.com返回 knock 参数的接口变成了 /api/v1/knock还有一堆指纹相关的请求参数trajectory 对应乱序图片的下载链接相关还原逻辑在 /verify.html 中验证接口还是名为 validate同样有一堆指纹校验trajectory 加密了手势轨迹新版本的 vaptcha 看起来有很多环境、指纹校验识别出正确的轨迹变得更为困难。ctbpspvaptcha v4 算法、轨迹识别模型均已完成欢迎咨询Q ~