阿里系纯滑块验证码破解思路

最新推荐文章于 2025-06-26 09:27:57 发布

大佬请带带我

最新推荐文章于 2025-06-26 09:27:57 发布

阅读量4.1w

点赞数 9

CC 4.0 BY-SA版权

分类专栏： python 爬虫 Selenium 文章标签：滑块

本文链接：https://blog.csdn.net/weixin_41733260/article/details/93160484

python 同时被 3 个专栏收录

14 篇文章

订阅专栏

爬虫

8 篇文章

订阅专栏

Selenium

4 篇文章

订阅专栏

本文分享了使用Selenium破解滑块验证码的经验。由于JS破解较难，推荐用Selenium。以阿里系滑块验证码为例，介绍了破解中易被网站识别的情况，如浏览器最大化、执行滑动动作、send_keys后等，还给出处理逻辑，如刷新页面、用pynput拖动滑块等。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

本文旨在经验交流，如若侵犯利益，请联系删除。

2020.04.13

自古评论区出大神，我也隔了段时间没搞滑块了，下面例子不知道还能用不，推荐热心网友写的解决方案

Selenium反反爬-滑块验证

2019.09.10

下面的例子已经改为阿里的人机认证了，但是其实用selenium启动浏览器后，依旧可以用pynput来操控键鼠来完成模拟操作，单纯调用send_keys()和click()都会被识别出来了。webdriver参数太多了，有兴趣的可以考虑puppeteer来实现。

阿里系滑块验证码以nc_1开头，通过调用XXXnc.js来实现。

给个例子，视觉中国的登陆页面www.vcg.com/login

对于这样的验证码，进行JS破解是比较难得，所以应该通过selenium进行破解。

在破解过程中会遇到被网站识别出来，一般都是send_keys后面再拖动再点击登陆，但是这样大部分不行的，多半是阿里的js识别出来了。

大抵是出现：

浏览器最大化时被识别

执行滑动的action被识别

send_keys后被识别

处理逻辑是：

打开浏览器后，最大化后get(url)再刷新页面。

滑动滑块不能利用webdriver，利用pynput这个模块去做拖动操作，这个库是比较底层的，调用win32。之前使用pyautogui发现不行，估计被封装多次，已经被识别出来了

from pynput.mouse import Button, Controller as c1

send_keys应该在滑块拖动之后，这样不会被识别了

import json
import time
from selenium import webdriver
from selenium.webdriver.common.by import By
from selenium.webdriver.support.wait import WebDriverWait
from selenium.webdriver.support import expected_conditions as EC
from pynput.keyboard import Key, Controller as c2
from pynput.mouse import Button, Controller as c1

class vcg_get_cookies():
    mouse = c1()
    url = 'https://www.vcg.com/login'
    options = webdriver.ChromeOptions()
    # 不加载图片,加快访问速度
    options.add_experimental_option("prefs", {"profile.managed_default_content_settings.images": 2})
    # 此步骤很重要，设置为开发者模式，防止被各大网站识别出来使用了Selenium
    options.add_experimental_option('excludeSwitches', ['enable-automation'])
    # 添加本地代理
    # options.add_argument("--proxy--server=127.0.0.1:8080")
    # 添加UA
    ua = 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/73.0.3683.103 Safari/537.36'
    options.add_argument('user-agent=' + ua)

    driver = webdriver.Chrome(executable_path="D:\chromedriver.exe", options=options)
    driver.maximize_window()
    wait = WebDriverWait(driver, 10)
    driver.get(url)
    time.sleep(3)
    driver.refresh()
    while True:
        # pyautogui.press('f5')
        # keyboard.press(Key.f5)
        driver.refresh()
        time.sleep(3)
        mouse.position = (1562, 355)
        mouse.press(Button.left)
        mouse.move(1890, 358)
        mouse.release(Button.left)
        time.sleep(3)
        WebDriverWait(driver, 5, 0.5).until(EC.presence_of_element_located((By.CLASS_NAME, 'nc-lang-cnt')))
        if driver.find_element_by_class_name('nc-lang-cnt').text == '验证通过':
            break

    time.sleep(2)
    driver.find_element_by_name('id').send_keys('用户名')
    time.sleep(2)
    driver.find_element_by_name('password').send_keys('密码')
    driver.find_element_by_class_name('sign-in-form__btn').click()
    time.sleep(5)
    user_name = wait.until(EC.presence_of_element_located((By.CLASS_NAME, 'userInfo')))
    print(user_name)
    cookies = driver.get_cookies()  # Selenium为我们提供了get_cookies来获取登录cookies
    driver.close()  # 获取cookies便可以关闭浏览器
    # 然后的关键就是保存cookies，之后请求从文件中读取cookies就可以省去每次都要登录一次的
    # 当然可以把cookies返回回去，但是之后的每次请求都要先执行一次login没有发挥cookies的作用
    jsonCookies = json.dumps(cookies)  # 通过json将cookies写入文件
    with open('vcgCookies.json', 'w') as f:
        f.write(jsonCookies)
    print(cookies)