Příběh o tom, jak hCaptcha rozbil avito.ru

Přichází k nám hCaptcha a spojení je oživující, máme skutečný tanec s tamburínami

Čau Habr!

Pohodlně se usaďte a uvařte si čaj, protože píšu trochu nataženě a přes pravé ucho. Tak co, jste připraveni? Skvělé, tak začneme.

POZORNOST! Níže napsaný článek může obsahovat zbytečné informace, odkazy, obrázky atd. a tak dále.

Začnu možná z dálky. Před pár dny jsem si na svůj router nainstaloval OpenWRT a okamžitě do něj nahrál dnscrypt a tor s blackjackem obcházení zámků. Díky tomu jsem se zbavil většiny reklamy a získal přístup k modrému motýlovi bez instalace zbytečného softwaru do mého nedotčeného PC. Zkrátka mě to potěšilo.

Můj obličej

Zjistil jsem však nešťastnou věc. Nejznámější bleší trh se začal zobrazovat... křivě. Všechny stránky fungují, ale ona ne.

spoiler titulek
Jako rozumný člověk jsem se začal hrabat v nastavení DNS routeru, protože dříve vše fungovalo lépe. To znamená, že jsem porušil první přikázání programátora: "Pokud to funguje, nesahej na to!" Ve skutečnosti jsem tak strávil noc a nikam se nedostal.

Dnes ráno jsem se jako zkušený programátor rozhodl jít z druhé strany a zkusil jsem vstoupit řitním otvoremTor Browser. A ejhle, udělal jsem to. Dále jsem začal porovnávat protokoly přes mé připojení a přes tor. Nakonec jsem objevil toto:

Nepodařilo se načíst zdroj: server odpověděl stavem 403 ()

Po krátkém hledání jsem zjistil, že problém je v DNS a opět se pustil do nastavení routeru a počítače. Dokonce jsem volal poskytovateli, mimochodem, do moskevského včelařství, zdá se, že vtipné opice fungují, a soudím to z mých bohatých zkušeností s interakcí s nimi, a ne z posledního hovoru.

Ať mi opice odpustí

Takže jsem zase tam, kde jsem začal. Konkrétně k chybě 403, což znamená, že teoreticky nemohu získat přístup ke skriptu js. No, myslím, podívejme se, jaké jsou to skripty, které nemůžete získat. Sleduji odkaz na skript:

A vidím. Pam-pam-paaaam. Stránka ověření robota a nyní je zde nová hCaptcha:

Stránka pokladny

Výsledkem bylo, že jsem prošel ověřením, vrátil se do Avito a znovu načetl stránku. A vidím, že se vše vrátilo do normálu.

Domovská stránka avito.ru

Na závěr máme, že problém nebyl v routeru nebo poskytovateli. A to v nové captche, kterou jsem, upřímně řečeno, už nenáviděl. Rozhodla jsem se podělit se o svůj příběh, třeba to někomu pomůže.

Děkuji za sledování.

S pozdravem,
Alrott SlimRG

Zdroj: www.habr.com