一号店 captchaToken 大牛来分析分析

[eoo]

地址： http://coupon.yhd.com/pcDandelion/B01001/1793/kxKpyMYJeFc

网页加载 当鼠标移动后 dome 会加载下列 input 当鼠标移动就会更新 value 值

<input type="hidden" id="__yct_str__" name="__yct_str__" value="8bpOI1gkFBkk9vGMgrRd5P7W4jrwkXbMsJbtBs3larCWzEB%2BMpRn%2FcTksnRnyr62uyZ7TtQew%2FnxnchR52kSKX%2BGoOBgaPOMsVbz6ieB8%2BJeDuDAOnywwl7ZLkX5aqnmB1W0gYyT%2B%2B4Eq6WF7dHSAyfjkK%2FIjcMEzlzX2NJQfUbYPqbR%2F8uQq8435XiLQbjjb%2FzA9nmUygK8lBiJE%2FiHujBQIObBCXV7n5e65LvZuPJV%2FaHPq4pQXdeG9F4kcFx8wy9obsVORyAgKuiaFWKi3rI6vgW%2FPITnfiL7iE8a3%2FR7X3Ih9SkGNxl7oIhEyKDE">

找了好久也没找到到底是哪里算出来的 请大牛来分析分析。

[lynnworld]

https://captcha.yhd.com/captcha/js/captcha.js?20161102 这里面，代码在变量里，用 eval 执行

[eoo]

@lynnworld 我知道这个是加密的 那能不能把这种乱的替换成人类能看懂的代码

[Kokororin]

变量 16 进制编码了。。 alert 一下就出来了

[eoo]

@Kokororin for in 全部输出， 然而 好难看。