Bablosoft

Recaptcha 3 (браузер + HTTP клиент)

Поддержка
  • N

    Здравствуйте.
    Заходя на сайт, где на форме "подвязана" рекапча 3, если по кликать по сайту, покрутить скролом, то один раз без каптчи получится воспользоваться формой.
    Задумал попробовать следующее:

    1. Захожу через браузер, имитирую "деятельность" на странице.
    2. Получаю заветный токен рекаптчи.
    3. Передаю токен HTTP клиенту и далее уже работает обычный POST запрос.

    Проблема во 2-м пункте.
    Как получить токен рекапчи, не запуская саму форму?
    Или я в этом схеме что-то упускаю?

    Буду благодарен за любую информацию!

    С праздником всех!!!

    0
  • rootR

    Токен можно получить зайдя на страницу где стоит v3, не отправляя сами данные, но такой способ даст маленький score.

    0

  • nedarwin1217N

    Http запрос и cookie

    Поддержка
    0 Votes
    1 Posts
    380 Views
    No one has replied
  • FastSpaceF

    Сайт палит браузер.

    Поддержка
    0 Votes
    13 Posts
    2847 Views
    ?

    @FastSpace как временный костыль добавить в chrome_command_line эту строку:

    --ssl-version-min=tls1.2

    Screenshot_2.png

  • wwwinW

    Как картинку из base64 загрузить на сайт через браузер?

    Поддержка
    0 Votes
    3 Posts
    1475 Views
    ruzneR

    @wwwin

    body = "Content-Disposition: form-data; \nname="name"; \nfilename="filename.jpg" Content-Type: text/base64\n\nVAR_BASE64_IMG" xhr = new XMLHttpRequest(); xhr.open('POST', '/api', true); xhr.setRequestHeader(валидный хедер); xhr.send(body);

    ну и боди нужно правильнее сформитровать

  • S

    Как понять что сайт подходит HTTP?

    Поддержка
    0 Votes
    14 Posts
    3091 Views
    GangG

    @romanbiz said in Как понять что сайт подходит HTTP?:

    Имхо Вы слишком драматизируете и запугиваете, усложняете.

    Я ведь не знаю под какой сайт он пишет бот. А вдруг там яваскрипт код, который в фоне вызывает другой яваскрипт код, который генерирует по определенному алгоритму токены и подставляет их в запрос. И без этих токенов запрос не пройдет. Выходит, нужно найти этот яваскрипт код и адаптировать его выполнения в БАСе. А это уже не так просто. Также есть сайты которые чекают параметры навигатора, и только после этого принимают запрос. Короче говоря нюансов много. Но если сайт простенький, типа какого-то форума или вордпресса, тогда проблем не должно возникнуть.

  • L

    [Сделано]Recaptcha 2

    Поддержка
    0 Votes
    17 Posts
    4188 Views
    MaxxxM

    @Fox Она решается кликами, но с десктопными отпечатками она решается и родным модулем и кастомным, а мобилки не прокликивают, в этом проблема. Даже руками не могу прокликать, много раз нужно жать, что бы засчиталось нажатие.