Auth的部分试验算法

问题描述：

想着能不能模拟p参数，用ai反推了一下，确实可以。

命令：python enc.py --seed 0.8905737215507721 --difficulty 0697a9 --did 16ad6a71-60b1-4ed9-a455-04d43787e4e6 --submit

image1695×854 122 KB

我注册时不出add-phone的过程：

1.CPA打开Codex OAuth，直接打开链接

2.注册 [duckduck邮箱]

3.无add 直接返回 http://localhost:1455/…

enc.zip (6.1 KB)

网友解答：

---

--【壹】--：

那感觉除了这个还有其他的校验，我浏览器自动化的时候如果邮箱不好，还是会出add phone

---

--【贰】--：

这么强！

---

--【叁】--：

这么厉害佬

---

--【肆】--：

代码里有个隐式调用，会调用cf的main.js，风控就是这个地方，没检验过去就会出

---

--【伍】--：

太强啦，是验证otp的时候会校验吗？手动oauth的时候发现提交验证码的时候会卡很久

---

--【陆】--：

无聊抓包给ai分析

---

--【柒】--：

这是算注册时的Sentinel的吗

ouath时的add phone好像还是得邮箱解决

---

--【捌】--：

不是，在你首次打开auth的时候重定向到sign时复用你的guid去提交校验，我感觉是这样的，具体还得专业的来

---

--【玖】--：

邮箱问题。换了成功率90.我直接调用指纹浏览器生成 p。