研究阿里滑块有一段时间了，总体来说阿里每次更新都是换汤不换药，只要跟出来一次算法，后面每次跟就很简单了，想研究的同学可以看我225的文章，大体逻辑不变，找到关键节点向上跟就行，现在已经稳定跑了一段时间了，普通滑块，水果滑块都可以解决。

我们清掉cookie请求fp返回429，并且给我们ips.js的url，ips中会向 tl 发送数据，验证成功之后会返回 {"reload":true} ，并设置正确的ak_bmsc_nke-2.2ak_bmsc_nke-2.2-ssn。nike 的防护除了akamai还有一个就是kasada了，和kasada有关的就是x-kpsdk-ct和x-kpsdk-cd这两个请求头里的了，x-kpsdk-

每一个PXxxxx都代表了一个浏览器的信息，当我们知道了每一个代表的含义之后，伪造出正确的参数，我们就可以破解px按压验证码了。px的验证码流程很简单，只需要post三次就可以拿到px3这个cookie，当返回cv|0时代表成功，不成功是cv|-1。几个月之前搞完了一直没发，昨天看了一下还能跑，那就水一篇！那么接下来我们的工作就是要生成正确的payload去提交验证，发现他加密了许多浏览器的一些基