Как обойти cloudfire в HTTP запросах?

[A Former User]

@BotExe said in Как обойти cloudfire в HTTP запросах?:

Отправляю GET запрос на сайт, а в ответ статус 403 и пишет "Just a moment..." Это cloudflare. Как её решать?

Проще ответить, что ни как. Встроенный http клиент не пройдет проверку ssl (ja3), помимо этого в большинстве случаев нужно пройти и проверку браузера... Короче с таким вопросом проще сказать что никак...

[BotExe]

@UserTrue слышал что через node.js можно. Так ли это?

[A Former User]

@BotExe said in Как обойти cloudfire в HTTP запросах?:

@UserTrue слышал что через node.js можно. Так ли это?

Много что можно, если знаний хватает. Но тут проблема в том, что если знаний хватает то и не было бы этого вопроса.

[BotExe]

@sergerdn такой, чтоб смог обойти / решить) Хочу изучить это направление.

[sergerdn]

@BotExe said in Как обойти cloudfire в HTTP запросах?:

@sergerdn такой, чтоб смог обойти / решить) Хочу изучить это направление.

Это вопрос из разряда -"хочу научиться проектировать космические корабли, что мне для этого надо". Выучится на инженера для начала.

[BotExe]

@sergerdn Ну тогда мог бы не отвечать 0_0

[sergerdn]

@BotExe said in Как обойти cloudfire в HTTP запросах?:

@sergerdn Ну тогда мог бы не отвечать 0_0

Зато мой ответ максимально точный последнему вопросу.

Чтобы уметь делать то, что умеет инженер, надо уметь делать то, что умеет инженер. Как бы это ни звучало странно.

[BotExe]

@sergerdn но никто и не обсуждает мои знания. Может я гуру но не работал с данной капчей (как есть)
Вопрос ведь был четко поставлен)
Очень умная цитата "Чтобы сделать надо научится"

[sergerdn]

@BotExe said in Как обойти cloudfire в HTTP запросах?:

Вопрос ведь был четко поставлен)

Да.
А еще поиск по форуму в рабочем состоянии и на этом же форуме есть рабочие примеры.

[BotExe]

@sergerdn кстати вот этот совет полезен. Спасибо)

[gurkin4]

Как много писанины! Отвечу проще: команда cloudflare далеко не дураки и их работа не может быть взломана на запросах.

[sergerdn]

@gurkin4 said in Как обойти cloudfire в HTTP запросах?:

и их работа не может быть взломана на запросах.

Не согласен, зависит от настроек сайта и от рук девелопера.

[Q_Q]

@BotExe отвечу как есть. Для фрода используется много разных защит: ja3 (шукай на форуме), траст Ипы и пробив прокси, фингер и много чего ещё, конкретно Клауд, как массовый продукт юзает всё самое попсовое и потому уже много раз разобранное. Конкретно по Клауду есть статья на хабре https://habr.com/ru/articles/716434/
Для обхода фрода запросов (ja3, ja4) юзается got, для исполнения кода handles chrome, тоесть отдельное использование разных частей браузера. Твоя ошибка, скорее всего просит решить "капчу", которая чекает фингер, она разобрана в статье выше но и сервисами антикапчи решается. Waf постоянно придумывают новые/старые методы, чтоб детектить ботов и тут какбэ уже к тебе вопрос, собирать отдельно либы от браузера и юзать их или просто юзать браузер.

[gurkin4]

@Q_Q Так вопрос про обход на запросах.

[A Former User]

@gurkin4 said in Как обойти cloudfire в HTTP запросах?:

@Q_Q Так вопрос про обход на запросах.

Там получается комбинированная схема, огрызок браузера исполняет код проверки и возвращает тебе результат которые нужен для запросов. Это можно сделать вообще отдельным сервисом, я так тоже делаю для своих скриптов. Просто целиком ревирсить скрипт дело интересное, но не очень надежное на долгий срок, а каждый раз делать реверс заново не очень весело )

[gurkin4]

@UserTrue Да, согласен, надо подключать кучку доп. контента, но..., это действительно почти одноразово.

[Q_Q]

@gurkin4 так и я ответил на запросах. Пов например тебе нужно где-то запускать, шифровать данные фингера при отправке, поэтому только курлой не обойтись без js.