@itianda
我用截包工具初步判断验证码提交过程如下:
一：GET /f/user/json_vcode?lm=15301&rs10=0&rs1=0&tid=1850226855&t=0.2867680974556429 HTTP/1.1 (这里lm是不是验证码时效，t的作用又是什么？)
返回
{"no":0,"data":{"vcodestr":*****},"error":""}
二：GET /cgi-bin/genimg?*****&t=0.3627073857772495 HTTP/1.1（这里t的作用又是什么？）
三：把下载的验证码图中的码包含进提交表单即可。
不知到是不是这样，另外如何判断是否需要验证码？


t就是个随机数，防止缓存的，lm是啥不清楚

弄清楚了lm就是fid
确认是否需要验证码过程如下:
一：GET /f/user/json_needvcode?rs1=0&rs10=0&lm=20975&word=c%2B%2B&t=0.07363051632316586&tid=1862028671 HTTP/1.1
返回
{"no":0,"data":{"need":0,"open_by_spam":0,"open_shenshou":0,"shenshou_lv":0,"vcodeUrl":"\/f\/user\/json_vcode?lm=20975&rs10=0&rs1=0"},"error":""}
如果need段是1，就需要验证码。

做实验归来 啊呀呦