某税Tpass新版验证码(拼图+旋转+文字点选)

js逆向

本次测试全部在本地或授权环境中进行,内容仅用于学习、技术参考与交流讨论。严禁将本文所述方法或技术用于任何非法用途。

文中提及的所有漏洞均已上报并完成修复。若读者进行类似测试,务必确保所有操作在合法、合规且获得授权的前提下进行。

如有读者因使用本文内容从事危害网络安全的行为,相关后果由其自行承担,原作者不承担任何责任。

本文为原创内容,未经授权,禁止任何形式的转载、复制或引用。如需使用,请联系作者获取授权。

逆向目标

aHR0cHM6Ly90cGFzcy5odWJlaS5jaGluYXRheC5nb3YuY246ODQ0My8jLw==

看样子应该用的是开源项目「TIANAI-CAPTCHA

验证类型

文字点选

result_WORD_IMAGE_CLICK_marked

滑动还原

Snipaste_2025-12-09_19-24-09

旋转验证

Snipaste_2025-12-09_19-23-06

验证结果

文字点选

Snipaste_2025-12-22_12-27-30

滑动还原

Snipaste_2025-12-09_19-29-48

旋转验证

Snipaste_2025-12-09_19-27-56