Bablosoft

@blackhacker said in Сказ о том как я неделю не могу понять почему меня так быстро банит сайт:

дело оказалось в функции array_rand в php, какой косорукий разраб ее так сделал - останется загадкой

Низкий, на первый взгляд, порог вхождения, до сих пор аукается на качестве кода и репутации языка :)

@DrPrime мало кто чего знает про bg, если знает , то делится не будет )
много интересного: https://www.google.com/search?q=recaptcha+bg+parameter

старенькая инфа:
https://github.com/neuroradiology/InsideReCaptcha

The browser then makes a requests to https://www.google.com/recaptcha/api2/anchor, whose response contains the very interesting stuff: a callback to a function called recaptcha.anchor.Main.init, which contains two base64-encoded parameters.

The first parameter points to a JavaScript file: https://www.google.com/js/bg/6yg-ggdQgQAg8SAADJkAjc-JMNnOnYuIGgH_iBV7uf8.js. The second one contains double-base64-encoded binary data.

It turned out this new ReCaptcha system is heavily obfuscated, as Google implemented a whole VM in JavaScript with a specific bytecode language.

The first parameter is the bytecode interpreter. After trimming the (function(){eval(' and ')})(), and passing it to JSBeautifier, I finally dove in this mass of minified code.

@servasw45 Пробовал сам обновиться с 16.0.0 -> 16.1.0 - либа на месте ошибок не возникает.
Попробуйте перекачать BAS

@blackhacker У вас так происходит потому что вы добавляете действия по работе с браузером без создания самого браузера.
Попробуйте поместить /*Browser*/ где-то в коде, тогда он будет создаваться автоматом.

Также блоки кода это обычный текст, его можно даже передавать через мессенджеры.

Только вчера об этом читал

http://web-how.ru/programming/kak-sobrat-aktualnye-user-agent.html

Вообще то многие сайты пищат если вход происходит из чистого браузера или из другого ай-пи. Если зайти из вновь установленного браузера или после очистки куки, то фейсбук и твиттер (с другими не пробовал) шлют по почте предупреждение, что был замечен новый вход и пишет с какого устройства и операционной системы. Если зайти из нового фй-пи (например из кафе), то фейсбук, твитер, гугл почта, хотмаил почта начинают визжать, что был замечен вход из нового места, возможно кто-то завладел вашим аккаунтом и тоже сообщает из какого браузера и операционной системы был выполнен вход.

Я делаю такой вывод, что при работе с соцсетями нужно всегда сохранять куки и желательно на продолжительный период.

@No Если потратить достаточно попыток, то разгадать можно с любого ип.
Еще раз в чем ошибка в модуле и как вы хотите его улучшить?

точно, спасибо)