沃邮箱注册点选验证码（明文返回）

难度： ★☆☆☆☆ 1星

这个网站的注册页面上有一个看上去很复杂的验证码，但是实际上是假的，让我们打开这个页面：

https://mail.wo.cn/register

输入完信息之后还需要搞一个滑动验证，得把滑块向右滑动，不过看上去也不是那么麻烦啊：

打开控制台，清空掉无关请求，然后再把上面的滑块向右滑动直到验证成功，观察到控制台上没有新的请求，这就有点诡异了：

这说明滑块验证码向右滑动这个只是前端的一个事件，不是真正的验证，然后滑到头之后出来一个看上去很吓人的验证码：

我们尝试选中验证码图片，观察一下这张图片是怎样的：

源码面板：

等等，好像有哪里不太对，选中的图片中的那个“早”字，它好像在源码面板直接显示出来了...这说明这个字一定是从哪里传输回页面的上的，我们只需要找到那个请求就好了。

仍然是把无关请求清空掉（上次清完之后好像还没有新的请求...），然后点击验证码上的刷新，从控制台的Network观察一下它的流程：

Network面板出现了几个新的请求：

先看第一个：

看上去像是一个请求验证码的操作，还带上了我刚刚注册时输入的手机号，然后再看看它的响应是什么，怎么是一坨文字，难道是我们想找的东西：

然后和页面上做对比，会发现好像randomChar好像就是那两行文本，而randomCode1和randomCode2就是让点选的字：

然后再看另外几个请求，这个请求貌似就是去根据之前注册的手机号生成验证码的，毕竟在页面上还要显示成图片的样子吓人：

这个是生成要点选的文字的，同理吓人：

然后再在页面上点选这两个文字，看下提交成功会是什么样子：

看下点选成功的网络请求是什么样子的：

然后在页面上点击“注册”按钮提交注册表单，结果弹出一个发短信验证码的弹窗：

先不管弹窗，先看下提交注册表单的网络请求：

然后回到网页，单击弹窗里的“获取短信校验码”按钮：

看下对应的网络请求：

和这个请求的响应：

至此整个过程就比较清晰了，我们只需要按下面的流程发送请求即可：

实现代码：

01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88

#!/usr/bin/env python3 # encoding: utf-8 """ @author: CC11001100 """   import logging   import requests   LOG_FORMAT = "%(asctime)s - %(levelname)s - %(message)s" logging.basicConfig(level=logging.INFO, format=LOG_FORMAT)   session = requests.session()     def register(phone_number, passwd):     # 获取验证码     response = very_code(phone_number)     # 提交验证码     response = check_very_code(response, phone_number)     # 弹窗也要发请求啊     h5_callback(phone_number, passwd)     # 获取手机验证码     order_meal(phone_number, passwd)     def order_meal(phone_number, passwd):     url = "https://mail.wo.cn/orderMeal"     # 注意同一个字段的参数名字与之前的几个接口不同，怪我自己瞎...     # 难道是不同的人写的，如果是一个人写的哥们也太分裂了吧...     data = {         "phone": phone_number,         "password": passwd,         "productId": "8888888888"     }     response = session.post(url, data=data)     logging.info(f"获取短信验证码结果： {response.text}")     return response     def h5_callback(phone_number, passwd):     url = "https://mail.wo.cn/h5Callback"     data = {         "userPhone": phone_number,         "password": passwd,         "productID": "8888888888"     }     headers = {         # refer是必须带的         "Referer": "https://mail.wo.cn/register",     }     response = session.post(url, headers=headers, data=data)     logging.info(f"打开弹窗结果： {response.text}")     return response     def very_code(phone_number):     """     请求验证码     :param phone_number:     :return: {'randomCode1': '此', 'randomCode2': '找', 'randomChar': '准背世风字此话离找没'}     """     url = "https://mail.wo.cn/veryCode"     data = {         "actionType": "veryCode",         "user": phone_number,         "domain": "wo.cn"     }     response = session.post(url, data=data)     logging.info(f"请求到验证码： {response.text}")     return response.json()     def check_very_code(very_code_response, phone_number):     url = "https://mail.wo.cn/checkVeryCode"     data = {         "actionType": "checkVeryCode",         "user": phone_number,         "userCode": very_code_response["randomCode1"] + very_code_response["randomCode2"]     }     response = session.post(url, data=data)     logging.info(f"提交验证码的结果： {response.text}")     return response     if __name__ == "__main__":     register("13791488888", "cC11001100")

运行结果：

仓库：

https://github.com/CC11001100/misc-crawler-public/tree/master/003-captcha/01-003-mail.wo.cn

请注意爬虫文章具有时效性，本文写于2020-11-6日。