lbfeng
V2EX  ›  问与答

Google recaptcha v2 有方法破吗?

  •  
  •   lbfeng · Aug 5, 2018 · 7710 views
    This topic created in 3012 days ago, the information mentioned may be changed or developed.

    https://my.gumtree.com/login

    页面里有

    <script src="https://www.google.com/recaptcha/api.js" async defer></script>
    

    load 出这个 token,不需要点图片之类的操作。

    <input type="hidden" id="recaptcha-token" value="03AEMEkEkyZjuj7LuzR_9NNhvMIstpXQucqn.....">
    

    想用 scrapy 做个 login 的 request。

    data form 里有 username, password,g-recaptcha-response。

    10 replies  •  2021-04-16 01:14:06 +08:00
    EchoChan
    EchoChan
    Aug 5, 2018
    1
    要是能破发达了,还会告诉你??
    lbfeng
    lbfeng
    OP
    Aug 5, 2018
    2
    @EchoChan sigh
    xiaopc
    xiaopc
    Aug 5, 2018 via Android
    3
    recaptcha-token 是验证完成以后返回给 client 的 token,跟随请求发到后端,后端发给 recaptcha api 验证,抓这个没有用。
    一次没图片不代表一直没有。
    (破解先看看这个,确定做得出来不 https://www.blackhat.com/docs/asia-16/materials/asia-16-Sivakorn-Im-Not-a-Human-Breaking-the-Google-reCAPTCHA-wp.pdf
    lbfeng
    lbfeng
    OP
    Aug 6, 2018
    4
    @xiaopc 这个没有 checkbox,应该是最简单的那种 recaptch。load 时会有一个 post 到 https://www.google.com/recaptcha/api2/reload?k=6Lc5LiIUAAAAAOc6kBUdT9zeODIr8oRtDslX9N88。返回的东西完全看不出和 token 有啥关系。
    xiaopc
    xiaopc
    Aug 6, 2018 via Android
    5
    xiaopc
    xiaopc
    Aug 6, 2018 via Android
    6
    @lbfeng 请求过程当然是加密过的,怎么肯可能轻易让你看出和 token 的关系
    lbfeng
    lbfeng
    OP
    Aug 7, 2018
    7
    @xiaopc 这个应该是没希望了。
    ihacku
    ihacku
    Aug 8, 2018 via iPhone
    8
    https://anti-captcha.com/ 之前实测能过
    Carry0317
    Carry0317
    Apr 1, 2020
    9
    问问现在能过了么?
    feiyang233
    feiyang233
    Apr 16, 2021
    10
    https://www.google.com/recaptcha/api2/reload?k=6LeEb08aAAAAAEr4SO4bLfUzPEG7CAUBczL80_qX

    我遇到的也是最简单的那种 recaptch,没有 checkbox, 求大佬帮助
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4922 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 31ms · UTC 09:14 · PVG 17:14 · LAX 01:14 · JFK 04:14
    ♥ Do have faith in what you're doing.