הסיפור של איך hCaptcha שבר את avito.ru

hCaptcha מגיע אלינו והחיבור ממריץ, יש לנו ריקוד אמיתי עם טמבורינים

היי הבר!

שבו בנחת והכינו לעצמכם תה, כי אני כותבת קצת ממושכת ודרך האוזן הימנית שלי. אז אתה מוכן? מעולה, אז בואו נתחיל.

תשומת הלב! המאמר שנכתב למטה עשוי להכיל מידע מיותר, קישורים, תמונות וכו'. וכולי.

אני אתחיל מרחוק, אולי. לפני כמה ימים התקנתי את OpenWRT על הנתב שלי ומיד טענתי אותו עם dnscrypt ו-tor עם בלאק ג'ק עקיפת מנעולים. הודות לכך, נפטרתי מרוב הפרסום וקיבלתי גישה לפרפר הכחול מבלי להתקין תוכנה מיותרת במחשב הבתולי שלי. בקיצור, הייתי מרוצה.

הפנים שלי

עם זאת, גיליתי דבר מצער. שוק הפשפשים המפורסם ביותר החל להיות מוצג... בעקום. כל האתרים עובדים, אבל היא לא.

כותרת ספוילר
כאדם סביר, התחלתי לחפור בהגדרות ה-DNS של הנתב, כי הכל עבד טוב יותר לפני כן. זה אומר שהפרתי את הציווי הראשון של מתכנת: "אם זה עובד, אל תיגע בזה!" למעשה, כך ביליתי את הלילה, ולא הגעתי לשום מקום.

הבוקר, כמתכנת מנוסה, החלטתי ללכת מהצד השני וניסיתי להיכנס דרך פי הטבעתדפדפן Tor. והנה, עשיתי זאת. לאחר מכן, התחלתי להשוות את היומנים דרך החיבור שלי ודרך Tor. בסוף גיליתי את זה:

טעינת המשאב נכשלה: השרת הגיב בסטטוס 403 ()

לאחר חיפוש קצר, גיליתי שהבעיה ב-DNS ושוב ניגשתי להתעמק בהגדרות של הנתב והמחשב. אפילו התקשרתי לספק, אגב, בגידול הדבורים במוסקבה, נראה שקופים מצחיקים עובדים, ואני שופט את זה מניסיוני הרב באינטראקציה איתם, ולא מהשיחה האחרונה.

שהקופים יסלחו לי

אז, חזרתי למקום שהתחלתי. כלומר, לשגיאה 403, מה שאומר שבתיאוריה אני לא יכול לגשת לסקריפט js. ובכן, אני חושב, בוא נראה איזה סוג של תסריטים אלה אתה לא יכול להשיג. אני עוקבת אחר הקישור לתסריט:

ואני רואה. פאם-פם-פעאם. דף אימות הרובוט, ועכשיו יש hCaptcha חדשני:

עמוד התשלום

כתוצאה מכך עברתי את האימות, חזרתי לאביטו וטענתי מחדש את העמוד. ואני רואה שהכל חזר לקדמותו.

דף הבית avito.ru

לסיכום, יש לנו שהבעיה לא הייתה בנתב או בספק. ובקפטצ'ה החדש, שלמען האמת, כבר שנאתי. החלטתי לשתף את הסיפור שלי, אולי זה יעזור למישהו.

תודה שצפית.

בכבוד רב,
אלרוט SlimRG

מקור: www.habr.com