1. 通过检测浏览器状态来进行人机检测
使用selenium打开浏览器
通过selenium打开的浏览器是出于测试状态的，和正常的浏览器不太一样。
- 通过
selenium打开的浏览器哪怕人工手动拖动验证码也会被判断出来是机器操作并显示"出错了"。 - 通过查阅资料发现阿里人机交互会检查
window.navigator.webdriver是否为空，通过代码处理后可以绕过。
window.navigator.webdriver值：> window.navigator.webdriver
undefined
使用
selenium打开window.navigator.webdriver值：> window.navigator.webdriver
true
绕过代码
# 通过浏览器的 devtool 将 .webdriver 属性改为"undefined"
driver.execute_cdp_cmd("Page.addScriptToEvaluateOnNewDocument", {
"source": """Object.defineProperty(navigator, 'webdriver', {get: () => undefined})""",
})
2. 通过判断操作方式来进行人机检测 【被识别】使用
selenium通过操作元素
- 当验证码检测到是通过找到拖动元素使用
ActionChains模拟鼠标滚动后，可以检测出来是机器操作并显示"出错了"。 - 当检测出来一次后，后续哪怕人工手动操作也会显示"出错了"。
- 重新刷新网页后人工手动操作可以正常处理。
文章图片
selenium 拖动代码while True:
for i in range(1,10):
div = driver.find_element_by_id(("nc_%d_n1z"%i))
if div != None:
breakActionChains(driver).click_and_hold(on_element=div).perform()
time.sleep(random.random()%0.1)
curroffset = random.randint(30,200)
ActionChains(driver).move_to_element_with_offset(to_element=div, xoffset=curroffset, yoffset=10).perform()
【欺骗成功】使用
win32api 模拟鼠标拖动
- 使用
win32api模拟鼠标拖动方式验证码无法识别，会成功打开导入界面。
文章图片
win32api模拟代码
def mouse_down(posX, posY):#鼠标按下不放，从一个坐标点直线拖动到另外一个坐标点
print("down = %d,%d"%(posX, posY))
ctypes.windll.user32.SetCursorPos(posX, posY)#鼠标按下的坐标点
win32api.mouse_event(win32con.MOUSEEVENTF_LEFTDOWN, posX, posY,posX, posY)def mouse_move(posX, posY):#鼠标按下不放，从一个坐标点直线拖动到另外一个坐标点
print("move = %d,%d"%(posX, posY))
win32api.mouse_event(win32con.MOUSEEVENTF_ABSOLUTE + win32con.MOUSEEVENTF_MOVE, posX, posY,0,0)
ctypes.windll.user32.SetCursorPos(posX, posY)#鼠标停在最后弹起的坐标点def mouse_up(posX, posY):#鼠标按下不放，从一个坐标点直线拖动到另外一个坐标点
print("up = %d,%d"%(posX, posY))
win32api.mouse_event(win32con.MOUSEEVENTF_LEFTUP,posX, posY,posX, posY)
ctypes.windll.user32.SetCursorPos(posX, posY)#鼠标停在最后弹起的坐标点mouse_down(670,880-182)
mouse_up(670,880-182)
time.sleep(1)
mouse_down(670,880-182)
time.sleep(1)
for i in range(1,5):
time.sleep(1)
offsetX = random.randint(300,500)
mouse_move(670+offsetX,880-182)mouse_up(670,880-182)
