🐷

hCaptcha Invisibleの突破方法

2022/12/13に公開約5,600字

1 ブラウザでデベロッパーコンソールを開き、data-sitekey属性を持つ要素を見つけます。

```html
<div class="h-captcha" data-sitekey="f7de0da3-3303-44e8-ab48-fa32ff8ccc7b" id="hcaptcha"></div>
```

2 sitekeypageurlAPIに送信します。

SDK を使用する場合 (推奨):

PHP

    // https://github.com/2captchacom/2captcha-php

    require(__DIR__ . '/../src/autoloader.php');

    $solver = new \TwoCaptcha\TwoCaptcha('YOUR_API_KEY');

    try {
        $result = $solver->hcaptcha([
            'sitekey' => 'f7de0da3-3303-44e8-ab48-fa32ff8ccc7b',
            'url'     => 'https://{{ hostname }}/demo/hcaptcha',
        ]);
    } catch (\Exception $e) {
        die($e->getMessage());
    }

    die('Captcha solved: ' . $result->code);

Python

    # https://github.com/2captchacom/2captcha-python

    import sys
    import os

    sys.path.append(os.path.dirname(os.path.dirname(os.path.realpath(__file__))))

    from twocaptcha import TwoCaptcha

    api_key = os.getenv('APIKEY_2CAPTCHA', 'YOUR_API_KEY')

    solver = TwoCaptcha(api_key)

    try:
        result = solver.hcaptcha(
            sitekey='f7de0da3-3303-44e8-ab48-fa32ff8ccc7b',
            url='https://{{ hostname }}/demo/hcaptcha',
        )

    except Exception as e:
        sys.exit(e)

    else:
        sys.exit('solved: ' + str(result))

Java

    // https://github.com/2captchacom/2captcha-java

    package examples;

    import com.twocaptcha.TwoCaptcha;
    import com.twocaptcha.captcha.HCaptcha;

    public class HCaptchaExample {
        public static void main(String[] args) {
            TwoCaptcha solver = new TwoCaptcha("YOUR_API_KEY");
            HCaptcha captcha = new HCaptcha();
            captcha.setSiteKey("f7de0da3-3303-44e8-ab48-fa32ff8ccc7b");
            captcha.setUrl("https://{{ hostname }}/demo/hcaptcha");
            try {
                solver.solve(captcha);
                System.out.println("Captcha solved: " + captcha.getCode());
            } catch (Exception e) {
                System.out.println("Error occurred: " + e.getMessage());
            }
        }
    }

C#

    // https://github.com/2captchacom/2captcha-csharp

    using System;
    using System.Linq;
    using TwoCaptcha.Captcha;

    namespace TwoCaptcha.Examples
    {
        public class HCaptchaExample
        {
            public void Main()
            {
                TwoCaptcha solver = new TwoCaptcha("YOUR_API_KEY");
                HCaptcha captcha = new HCaptcha();
                captcha.SetSiteKey("f7de0da3-3303-44e8-ab48-fa32ff8ccc7b");
                captcha.SetUrl("https://{{ hostname }}/demo/hcaptcha");
                try
                {
                    solver.Solve(captcha).Wait();
                    Console.WriteLine("Captcha solved: " + captcha.Code);
                }
                catch (AggregateException e)
                {
                    Console.WriteLine("Error occurred: " + e.InnerExceptions.First().Message);
                }
            }
        }
    }

Go

    // https://github.com/2captchacom/2captcha-go

    package main

    import (
        "fmt"
        "log"
        "github.com/2captcha/2captcha-go"
    )

    func main() {
        client := api2captcha.NewClient("API_KEY")
        cap := api2captcha.HCaptcha{
            SiteKey: "f7de0da3-3303-44e8-ab48-fa32ff8ccc7b",
            Url: "https://{{ hostname }}/demo/hcaptcha",   
        }
        code, err := client.Solve(cap.ToRequest())
        if err != nil {
            log.Fatal(err);
        }
        fmt.Println("code "+code)
    }

C++

    // https://github.com/2captchacom/2captcha-cpp

    #include <cstdio>

    #include "curl_http.hpp"
    #include "api2captcha.hpp"

    int main (int ac, char ** av)
    {
    api2captcha::curl_http_t http;
    http.set_verbose (true);

    api2captcha::client_t client;
    client.set_http_client (&http);
    client.set_api_key (API_KEY);

    api2captcha::hcaptcha_t cap;
    cap.set_site_key ("f7de0da3-3303-44e8-ab48-fa32ff8ccc7b");
    cap.set_url ("https://{{ hostname }}/demo/hcaptcha");

    try
    {
        client.solve (cap);
        printf ("code '%s'\n", cap.code ().c_str ());
    }
    catch (std::exception & e)
    {
        fprintf (stderr, "Failed: %s\n", e.what ());
    }

    return 0;   
    }

結果は次のようになります。
P0_eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJwYXNza2V5IjoiNGQ3MTI5ZmUtOTQxZi00NGQ4LWI5MzYtMzAwZjUyMmM3Yzc2IiwiZXhwIjoxNTY4MTA3MjY4LCJzaGFyZF9pZCI6MzAyMzQ1NDg4fQ.yJuANPBc1uzCw9tW6CoLqiijBgh6zF00KdsnqaJtugg

手動:

2.1 GETまたはPOSTリクエストをAPI URL: https://{{ hostname }}/in.phpに送信、methodhcaptchaに設定し、前の手順で見つかった値をサイトキーの値として、 フルページURLをpageurlとして提供します。

    `GET https://{{ hostname }}/in.php?key=YOUR_API_KEY&method=hcaptcha&sitekey=f7de0da3-3303-44e8-ab48-fa32ff8ccc7b&pageurl=https://{{ hostname }}/demo/hcaptcha`

2.1.1 何も問題がなければ、サーバーはCAPTCHAのIDを返します。

    `OK|2122988149`

それ以外の場合、サーバーはエラーコードを返します。

2.1.2 15-20秒後にGETリクエストを送信して結果を取得します。

    `GET https://{{ hostname }}/res.php?key=YOUR_API_KEY&action=get&id=2122988149`

CAPTCHAが突破済みの場合、サーバーは回答トークンで応答します。

    `OK|P0_eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJwYXNza2V5IjoiNGQ3MTI5ZmUtOTQxZi00NGQ4LWI5MzYtMzAwZjUyMmM3Yzc2IiwiZXhwIjoxNTY4MTA3MjY4LCJzaGFyZF9pZCI6MzAyMzQ1NDg4fQ.yJuANPBc1uzCw9tW6CoLqiijBgh6zF00KdsnqaJtugg`

CAPTCHAが未解決の場合、サーバーは「CAPCHA_NOT_READY」の結果を返します。その後5秒以内にリクエストを繰り返してください。何か問題が発生した場合、サーバーは エラーコードを返します。

3} デベロッパーコ​​ンソールで、name="h-captcha-response"textareaを見つけ、そこに受信したコードを貼り付けます。次に、「確認」ボタンをクリックします。

Discussion

ログインするとコメントできます