先在网页源码里获得 seccode xxxxxxxx

<span id="seccode_cSpFBrKK"></span>
<script type="text/javascript" reload="1">updateseccode('cSpFBrKK', '<div class="rfm"><table><tr><th><span class="rq">*</span><sec>: </th><td><sec><br /><sec></td></tr></table></div>', 'member::register');</script>

跟踪updateseccode函数

function _updateseccode(idhash, tpl, modid) {
    if(!$('seccode_' + idhash)) {
        return;
    }
    if(tpl) {
        seccheck_tpl[idhash] = tpl;
    }
    var id = 'seccodejs_' + idhash;
    var src = 'misc.php?mod=seccode&action=update&idhash=' + idhash + '&' + Math.random() + '&modid=' + modid;
    if($(id)) {
        document.getElementsByTagName('head')[0].appendChild($(id));
    }
    var scriptNode = document.createElement("script");
    scriptNode.type = "text/javascript";
    scriptNode.id = id;
    scriptNode.src = src;
    document.getElementsByTagName('head')[0].appendChild(scriptNode);
}

这个函数在 head 插入个 script 元素，scr属性是：
8f3K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3I4W2N6s2y4W2j5Y4g2&6i4K6u0W2j5$3!0E0i4K6u0r3L8h3W2K6j5#2)9J5k6i4m8Z5M7q4)9K6c8X3#2G2k6q4)9K6c8s2y4W2j5$3y4G2k6r3g2Q4x3U0k6S2L8i4m8Q4x3@1u0S2j5%4c8A6L8$3&6Q4x3@1c8#2M7r3c8S2N6r3g2Q4x3U0k6S2L8i4m8Q4x3@1u0A6k6r3S2S2M7$3S2Q4x3@1c8U0f1%4m8r3b7Y4u0w2d9#2)9J5y4X3q4E0M7q4)9K6b7U0m8Q4x3X3f1%4x3K6R3%4x3e0l9@1y4U0p5@1x3e0M7J5x3e0x3I4i4K6t1$3j5h3#2H3i4K6y4n7L8h3!0V1K9h3c8Q4x3@1c8E0k6h3#2T1k6i4u0Q4x3@1q4Q4x3@1q4J5k6h3N6A6M7%4c8W2M7R3`.`.
注意 idhash
打开这个链接，获得一段js：

if($('seccode_cSpFBrKK')) {
    if(!$('vseccode_cSpFBrKK')) {
        var sectpl = seccheck_tpl['cSpFBrKK'] != '' ? seccheck_tpl['cSpFBrKK'].replace(/<hash>/g, 'codecSpFBrKK') : '';
        var sectplcode = sectpl != '' ? sectpl.split('<sec>') : Array('<br />',': ','<br />','');
        var string = '<input name="seccodehash" type="hidden" value="cSpFBrKK" /><input name="seccodemodid" type="hidden" value="member::register" />' + sectplcode[0] + '验证码' + sectplcode[1] + '<input name="seccodeverify" id="seccodeverify_cSpFBrKK" type="text" autocomplete="off" style="ime-mode:disabled;width:100px" class="txt px vm" onblur="checksec(\'code\', \'cSpFBrKK\', 0, null, \'member::register\')" />' +
            ' <a href="javascript:;" onclick="updateseccode(\'cSpFBrKK\');doane(event);" class="xi2">换一个</a>' +
            '<span id="checkseccodeverify_cSpFBrKK"><img src="' + STATICURL + 'image/common/none.gif" width="16" height="16" class="vm" /></span>' +
            sectplcode[2] + '<span id="vseccode_cSpFBrKK">请输入下面动画图片中的字符<br /><img onclick="updateseccode(\'cSpFBrKK\')" width="100" height="30" src="misc.php?mod=seccode&update=67431&idhash=cSpFBrKK" class="vm" alt="" /></span>' + sectplcode[3];
        evalscript(string);
        $('seccode_cSpFBrKK').innerHTML = string;
    } else {
        var string = '请输入下面动画图片中的字符<br /><img onclick="updateseccode(\'cSpFBrKK\')" width="100" height="30" src="misc.php?mod=seccode&update=67431&idhash=cSpFBrKK" class="vm" alt="" />';
        evalscript(string);
        $('vseccode_cSpFBrKK').innerHTML = string;
    }
    seccheck_mobile2();

}

其中 img 元素的 src属性就是验证马图片的地址：
misc.php?mod=seccode&update=67431&idhash=cSpFBrKK

下载这个图片，就看到验证码了。

bywalks 看了下，标签和属性好像没有变化啊。为什么不可以直接获得

wybq 访问 1dfK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3I4W2N6s2y4W2j5Y4g2&6i4K6u0W2j5$3!0E0i4K6u0r3L8h3g2E0j5X3g2J5i4K6u0W2M7r3S2H3i4K6y4r3L8h3!0V1i4K6y4p5M7X3g2Y4K9i4y4@1k6i4t1`. 页面能发现 设置了cookie  MrdD_2132_s ...

wbzloveme 直接元素遍历将验证码图片copy到剪帖板保存本地或者直接以二进制数组上传打码平台不就行了

ntDownload

先在网页源码里获得 seccode **xxxxxxxx**
```html

updateseccode('cSpFBrKK', '*: ', 'member::register');
`` ...

wzyouni 第一次在咱们论坛发帖，好活跃啊，感谢大家回答我问题，谢谢，帮我把问题解决了，每人发20元红包，拜托了各位