作者：yursamor（yursamor@users.noreply.github.com）

这篇文章是我尝试用 Python 复刻住房和城乡建设部「全国建筑市场监管公共服务平台」(jzsc.mohurd.gov.cn) 上极验 v3 滑块 w 参数生成器的完整记录。结论一句话：算法还原了，但 server 不让纯 Python 跑。下面把过程都摆出来。

背景

业务方要批量查 jzsc 上的一些企业资质信息。每次请求前都得过一次极验滑块，弹出来挡住你，验证完了才能查数据。

我手上有两份别人写好的 Python 脚本（geetest_v3_params.py 和 geetest_params.py），号称能算 w 参数。但跑起来发现：

• 一个用 MD5 占位 当 modulus，明显是 demo
• 一个流程对，但调用 get.php 时拿不到 key 字段，server 返 error_21: not proof

也就是说：算法有了，但缺真 modulus。我得自己从头把它跑通。

极验 v3 的 w 是什么

w 是极验滑块最终提交给 ajax.php 的那个长字符串，本质上是三段拼接：

w = customB64( AES-128-CBC(JSON, seed) )  +  hex( RSA-1024(seed) )

• JSON：包含 challenge、gt、客户端环境指纹（ep/em）、时间戳等
• seed：16 字节 ASCII 随机串，作为 AES 的 key
• AES-128-CBC：IV 全零，PKCS7 padding
• customB64：极验自家改的 Base64，字符表 ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789()，pad 是 .，掩码 [7274496, 9483264, 19220, 235]
• RSA-1024：PKCS1-v1.5 加密 seed，e=65537，n 来自 get.php 响应里的 key 字段

知道算法是一回事，能拿到 key 是另一回事。

本文2026-06-26首发于想记录少女的心事…，最后修改于2026-06-29

作者：yursamor（yursamor@users.noreply.github.com）

2026-06-29 一整天的运维流水账。从早上 9:41 改 frps.toml 一行配置开始，到下午 17:19 写完这篇博客结束。一共 8 小时，中间踩了 4-5 个值得记的坑，最后所有机器通过 frp + CF + aliyun 三家串成一张能跑的网。

TL;DR

• 把 si 上 frps 升到强制 TLS 模式，userver 上 frpc 用域名连过来
• 顺手用 si 上跑的 aliyun-console (knife4j) 把 si 的 80/443/7000/10222 端口在阿里云安全组里放行
• 解析了 frps.20033999.xyz 走 nginx，把 si 上的 nginx 部署目录从 conf.d/letsencrypt 整成 config/certs/html
• 本地装 cloudflared，试了 cloudflared access ssh，折腾完最后还是切回 frp 直连
• userver 上用 docker compose 起了 MySQL 8.0.39 + Redis 7.4.1，共享 yursamor external network
• 从 si 上 /opt/rds/ 把 nacos_full_20260628-1712.sql.gz 还原到 userver 的 mysql，新建 nacos 库（12 张表，31 条 config）

早上 09:41：改 frps 强制 TLS

最早的想法很简单：把 si.20033999.xyz 上跑着的 frps 0.69.1 升级到强制 TLS 模式，配置就一行：

本文2026-06-29首发于想记录少女的心事…，最后修改于2026-06-29