万能验证码自动输入(升级版)

自动识别填写英文、数字、滑动拼图、滑动行为等验证码,对于自动规则无法覆盖的验证码页面请手动配置规则。感谢老六、哈士奇两位大佬提供的帮助!

< Feedback on 万能验证码自动输入(升级版)

Question/comment

§
Posted: 2021-12-31

这个好像也会把当前网址传到服务器上去

G6pUYAuthor
§
Posted: 2022-01-16

您好,首页有运行流程图,会解释你的这个问题。

§
Posted: 2022-09-05

作者你好,我之前忘记回复了,其实我是看到这些代码

headers: {'Content-Type': 'application/json; charset=utf-8','path' : window.location.href},
"host": window.location.host,
"path": Pathname,

会将浏览的网址域名和网址地址上传到服务器中,这样就不符合仅上传验证码图片及网站验证码DOM层级了,隐私好像也没提到其他的。

隐私:仅上传验证码图片及网站验证码DOM层级,其他信息一概不获取

如果有必要的话是否改成比如传hash过后的值会更好一点。

G6pUYAuthor
§
Posted: 2022-09-05

ok,这个建议会采纳,但是你忘了一件事,因为他是在浏览器中执行,无论如何,你请求的Referer都会传过来,一样会造成你的隐私泄漏。

G6pUYAuthor
§
Posted: 2022-09-05

另外还有个恶心的情况不知道你是否遇到:
对于一些伪静态的网站
A链接:xxx.com/showInfo/1
B链接:xxx.com/ShowInfo/2

他们实际上是同一个功能模块都是看帖子,但是如果用户对某个帖子加了规则且采用hash,那么在B链接时会导致之前设置的验证码无效
云端同样也分析了url结构去差异化你得伪静态的情况。

Post reply

Sign in to post a reply.