目前ai也是越来越强了可能有部分兄弟对于ai的使用还不是太清楚那么大帅比带领大家从0到1复现一下tk最新验证码吧带着大家体验一下现在ai对于web端逆向的降维打击工具准备目前自我体验下载codex是分析感觉最好用的目前我用的是最新的5.6版本当然有很多兄弟说codex的道德感十分的严重那么这里也给大家配套一下工具吧codex 破限工具 aHR0cHM6Ly9naXRodWIuY29tL01EWC1Ub20vZ3B0LTUuNi1pbnN0cnVjdA 使用之后基本可以随便问了只要不是太离谱就行每当出现了安全限制的情况或者有这个苗头就建议大家换新开一个对话进行。 那么肯定有兄弟会问新开一个之前的进度不是全部都没有了吗 后面会给兄弟们解答一下这个就是我们使用ai的习惯问题了。我看网上很多人说需要skill来帮助其实我很少或者几乎没用对应的skill或者使用trace来进行辅助逆向目前我主要就使用一个mcp来帮助我打开真实页面来辅助逆向其他的好像没用怎么使用。那么我经常使用的mcp也给兄弟们分享下 aHR0cHM6Ly9naXRodWIuY29tL05vT25lLWh1Yi9KU1JldmVyc2VyLU1DUA目前我就是用这个。如何配置对于我本人来说我比较懒经历了古法逆向后就不想再去看这些代码了甚至与mcp都不想自己下载懒到这个程度。我基本如果可以全使用ai就直接用就行了。比如配置mcp直接丢网址之类的。好了那么如何问如何做呢 既然从0开始那么就从啥都空白仅有一个codex开始吧我习惯问一下你是谁确定我codex可以使用阅读这个网址 aHR0cHM6Ly9naXRodWIuY29tL01EWC1Ub20vZ3B0LTUuNi1pbnN0cnVjdA帮我配置一下这个文件在你的配置文件中放对应需要的md文档aHR0cHM6Ly9naXRodWIuY29tL05vT25lLWh1Yi9KU1JldmVyc2VyLU1DUA帮我配置一下这个mcp以及后续去真实页面进行访问都使用这个mcp开始逆向算了开始前面还是跟大家简单介绍一下目前的tk验证码吧 版本3.0.75 aHR0cHM6Ly9zZjE2LXdlYnNpdGUtbG9naW4ubmV1dHJhbC50dHdzdGF0aWMuY29tL29iai90aWt0b2tfd2ViX2xvZ2luX3N0YXRpYy9vZWMtY2FwdGNoYS10dHdlYi9jYXB0Y2hhL3NnLzMuMC43NS8xLjAuMC45NTYvaW5kZXguaHRtbA、怎么使用看正确url也给兄弟说一下吧既然从0到1就要完整打开控制台atob()粘贴我的这个东西按下回车即可好了进入页面大家会看到这个验证码这个链接通过别的地方抓来的最新h5页面的方便我们分析同时也方面mcp打开打开页面后刷新一下就可以发现获取图片的接口了这时候大家看响应体可能会发现响应体不对劲给大家介绍一下这个响应体加密是在wasm里面当然我们全程使用ai不用在意在哪里给大家介绍一下只是方便大家有一个先后顺序滑块一般的逻辑就是获取图片-图片识别-生成轨迹-生成加密请求体-请求这个逻辑我们叫ai肯定不能直接说你给我通过这个滑块是吧那么我们第一步就是解决一下这个响应体的解密需要可以正确拿到图片的信息。好了后面就开始我们对codex的调教了说也一共就几句话目标url aHR0cHM6Ly9zZjE2LXdlYnNpdGUtbG9naW4ubmV1dHJhbC50dHdzdGF0aWMuY29tL29iai90aWt0b2tfd2ViX2xvZ2luX3N0YXRpYy9vZWMtY2FwdGNoYS10dHdlYi9jYXB0Y2hhL3NnLzMuMC43NS8xLjAuMC45NTYvaW5kZXguaHRtbA 请你用刚刚的mcp打开进入到真实页面分析等待分析一下后面跟他提示一下点击刷新会出现带有captcha/get的接口里面的响应体是加密的请你解决一下这个问题。这一点也是最重要的也是回应前面大家上下文保存的问题将你的结论时时保存为一个md文档后续出现新的结论需要替换旧的时时保存即可好了就这几句话其实也没有别的后面等着ai跑就行了 好了也是快要吃饭了兄弟们后面有时间给大家captcha的加密与轨迹的加密吧。具体加密我csdn里面基本都介绍完了大家想了解具体加密可以去看看但是实际上就给ai说这些很快就可以跑完了。