Обход cloudflare через http "Checking your browser before accessing"

[f0cus]

@revers А вы заголовки свои измените, http клиент не понимает brotli Вы у себя уберите br из Accept-Encoding

[Revers]

@tts9 Я из fiddler все заголовки скопировал.

Host: site.ga
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:67.0) Gecko/20100101 Firefox/67.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Encoding: gzip, deflate, br
DNT: 1
Connection: keep-alive
Upgrade-Insecure-Requests: 1

Там запрос с этим заголовком проходит защиту(через обычный браузер)

[Revers]

Чтобы отправить комментарий на форум, нужно для каждого POST/GET скрипт обхода использовать? Или только один раз в самом начале скрипта, а для последующих POST/GET запросов к этому сайту, проверки уже не последует в течении этого потока?

[f0cus]

@revers Я не знаю как часто там идет проверка на cloudflare, я ставлю всегда, но у меня свой, чесно попяченный с гитхаба. Поставьте его на проверку, при каждом запросе. Он изначально написан для http клиента и это адаптация для визуализации =) браузер его обходит сам. А заголовок измените, уберите br вы так и будете эти кубики получать

[Revers]

@tts9 Убрать br - помогло, спасибо ツ

[f0cus]

@revers Ваш http клиент имитирует браузер, а заголовки на той стороне сервером читаются внимательно и для него это не простые буковки) Браузер по умолчанию понимает br потому ваш фидлер и показал вам их, это заголовки реального браузера, учитывайте это. Можно научить понимать, но это node js или сторонний софт. Ну или самому адаптировать библиотеку какую...

[miha.kyr]

Почему подобное может выдавать?

[f0cus]

@miha-kyr Текст ссылки

[DrPrime]

@tts9 это тех заголовк, его никто не чекает, просто оптимизация трафика

[GUSARITY]

Защита изменилась, может кто-то обновить обход?

[A Former User]

@GUSARITY said in Обход cloudflare через http "Checking your browser before accessing":

Защита изменилась, может кто-то обновить обход?

claudflare.xml

[f0cus]

@UserTrue ты настройки когда на сервер бросаешь по возм оставляй стандартными. Ото будут спрашивать где браузер и кнопки=)

spoiler

Не у всех есть такие мониторы. И не все умеют раздергивать бас как хоться. Но спасибо да. Прикольно post запрос теперь

[A Former User]

@tts9 said in Обход cloudflare через http "Checking your browser before accessing":

ты настройки когда на сервер бросаешь по возм оставляй стандартными. Ото будут спрашивать где браузер и кнопки=)

Да фиг знает, я их вроде никогда нигде не меняю ) Но они действительно были не по умолчанию.

[GhostZ]

Сделал простенький модуль из кода @UserTrue, может кому пригодится CloudFlareBypass.zip

UPD: Убрал br из Accept-Encoding

[mrhensley]

@UserTrue Ошибку выдает во второй итерации цикла - TypeError: Result of expression 'content.match(/setTimeout(function(){([\s\S]+?)},/)' [null] is not an object. во время выполнения действия 677525249

[gudolik]

Cloudflare updated their JS and cookies last week, will this still work?

[GhostZ]

@gudolik,

@UserTrue said in Обход cloudflare через http "Checking your browser before accessing":

@GUSARITY said in Обход cloudflare через http "Checking your browser before accessing":

Защита изменилась, может кто-то обновить обход?

claudflare.xml

@GhostZ said in Обход cloudflare через http "Checking your browser before accessing":

Сделал простенький модуль из кода @UserTrue, может кому пригодится CloudFlareBypass.zip

UPD: Убрал br из Accept-Encoding

[sewer]

@mrhensley

@mrhensley said in Обход cloudflare через http "Checking your browser before accessing":

Ошибку выдает во второй итерации цикла - TypeError: Result of expression 'content.match(/setTimeout(function(){([\s\S]+?)},/)' [null] is not an object. во время выполнения действия 677525249

Ошибка так и осталась никто не обошел?

[GhostZ]

@sewer, у меня нет никаких ошибок

[f0cus]

@sewer у вас не рекапча?