hCaptcha가 avito.ru를 어떻게 깨뜨렸는지에 대한 이야기

hCaptcha가 우리에게 왔고 연결이 활발해졌습니다. 우리는 탬버린과 함께 진정한 춤을 췄습니다.

헤이 하브르!

편안히 앉아 차를 끓여 보세요. 저는 오른쪽 귀를 통해 조금 길게 글을 쓰고 있기 때문입니다. 준비됐나요? 좋습니다. 그럼 시작하겠습니다.

주목! 아래 작성된 글에는 불필요한 정보, 링크, 사진 등이 포함될 수 있습니다. 등등.

아마도 멀리서부터 시작하겠습니다. 며칠 전 라우터에 OpenWRT를 설치하고 즉시 dnscrypt 및 tor와 블랙잭을 로드했습니다. 잠금 우회. 덕분에 깨끗한 PC에 불필요한 소프트웨어를 설치하지 않고도 광고를 대부분 없애고 블루나비에 접속할 수 있게 되었습니다. 한마디로 기뻤습니다.

내 얼굴

그런데 안타까운 사실을 발견했습니다. 가장 유명한 벼룩시장이... 비뚤어지게 전시되기 시작했습니다. 모든 사이트가 작동하지만 그녀는 작동하지 않습니다.

스포일러 제목
합리적인 사람으로서 저는 라우터의 DNS 설정을 조사하기 시작했습니다. 이전에는 모든 것이 더 잘 작동했기 때문입니다. 이는 제가 프로그래머의 첫 번째 계명인 "만약 작동한다면 건드리지 마세요!"를 어겼다는 뜻입니다. 사실 저는 그렇게 밤을 지새웠지만 아무데도 가지 못했습니다.

오늘 아침에는 숙련된 프로그래머로서 반대쪽에서 가기로 결심하고 항문을 통해 들어가려고 했습니다.토르 브라우저. 그리고 보라, 나는 성공했다. 다음으로 연결과 Tor를 통해 로그를 비교하기 시작했습니다. 결국 나는 이것을 발견했다:

리소스를 로드하지 못했습니다. 서버가 403 상태로 응답했습니다().

짧은 검색 끝에 문제가 DNS에 있다는 것을 알았고 다시 라우터와 컴퓨터의 설정을 조사했습니다. 그런데 모스크바 양봉에서는 공급자에게 전화도했는데 재미있는 원숭이가 일하는 것 같고 마지막 전화가 아니라 그들과 상호 작용 한 광범위한 경험을 통해 이것을 판단합니다.

원숭이들이 나를 용서해주기를

그래서 나는 내가 시작한 곳으로 돌아 왔습니다. 즉, 오류 403은 이론적으로 js 스크립트에 액세스할 수 없음을 의미합니다. 글쎄요, 제 생각에는 여러분이 얻을 수 없는 스크립트의 종류가 무엇인지 살펴보겠습니다. 스크립트 링크를 따라갑니다.

그리고 나는 본다. 팸팜빠아암. 로봇 확인 페이지, 그리고 이제 새로운 hCaptcha가 있습니다:

결제 페이지

그 결과 확인을 통과하고 Avito로 돌아와서 페이지를 다시 로드했습니다. 그리고 나는 모든 것이 정상으로 돌아온 것을 봅니다.

홈페이지 avito.ru

결론적으로, 문제는 라우터나 공급자에 있는 것이 아니라는 결론이 나왔습니다. 그리고 솔직히 말해서 나는 이미 싫어했던 새로운 보안 문자에서. 나는 내 이야기를 공유하기로 결정했습니다. 아마도 누군가에게 도움이 될 것입니다.

시청 해주셔서 감사합니다.

निष्ठापूर्वक,
알로트 SlimRG

출처 : habr.com