🤶🏻 👨🏿‍🤝‍👨🏻 🌬️ हैकिंग कैप्चा लॉफिल्म (php) ⚽️ 🖋️ 🚵

अगली हाउस श्रृंखला को डाउनलोड करने का निर्णय लेने के बाद, मैंने लॉस्टफिल्म को देखा और पाया कि अब मुझे डाउनलोड करने के लिए साइट पर पंजीकरण करना होगा।
जैसे ही मैंने पंजीकरण करने का फैसला किया, मैंने उनके नए नवेले कैप्चा को देखा:

कैप्चा मुझे काफी सरल लग रहा था (हालांकि यह अपनी मौलिकता खंडों के बिना नहीं है)।

तो, कैप्चा एक छवि है जिसमें तीन आंकड़े और एक शिलालेख है।
आंकड़े बिना किसी विरूपण या कुल्हाड़ियों के साथ स्थिति में परिवर्तन के बिना यादृच्छिक क्रम में प्रदर्शित किए जाते हैं (केवल आकृति और क्रम परिवर्तन का प्रकार)। कुल चार आंकड़े हैं: सर्कल (सर्कल), वर्ग (वर्ग), त्रिकोण (त्रिकोण) और क्रॉस (एक्स)।

एक शिलालेख आंकड़े के नीचे प्रदर्शित किया जाता है, जो इंगित करता है कि कौन से आंकड़े चुनना है।

यह सब "चमत्कार" फ़ाइल login.bogi.ru/captcha.php में स्थित है, यह मानक phpGD लाइब्रेरी द्वारा प्रदर्शित किया जाता है, फ़ाइल का आकार 170x95px है, PNG टाइप करें।

जीईटी HTTP अनुरोध भेजने पर पंजीकरण होता है (इस मामले में, एक्सएचआर, लेकिन यह कोई फर्क नहीं पड़ता, क्योंकि प्रतिस्थापन के लिए कोई जांच नहीं है):

bogi.ru/auth/registration?first=FIRST_NAME
&last=LAST_NAME
&nick=NICK
&email=EMAIL
&password=PASSWORD
&sex=1
&captcha=1
&sid=
&ajax=1
&target=http%3A%2F%2Flostfilm.tv%2F

हम ईमेल, पासवर्ड, कैप्चा और साइड फील्ड में सबसे अधिक रुचि रखते हैं।

किनारा के माध्यम से, कैप्चा पहचानकर्ता पास किया जाता है जिसके द्वारा प्रमाणीकरण किया जाता है।
कैप्चा पैरामीटर आंकड़ा 1, 2 या 3 की संख्या निर्दिष्ट करता है।

कैप्चा इमेज का पूरा रास्ता इस तरह दिखेगा:
login.bogi.ru/captcha.php?sid=a0vxd4rgs0gsz5gh38gan903sac

उदाहरण के लिए, छिपे हुए साइड फ़ील्ड से, पंजीकरण पृष्ठ के स्रोत कोड से चित्र प्राप्त करें:

 $reg = "/name=\"sid\" value=\"([^\/]+)\"/";//<input type="hidden" name="sid" value="7cf6e89e9ee5dd19cdae1328208198" /> preg_match($reg, $site_html, $sid); $sid = $sid[1];

छवि प्राप्त करने के बाद, आप इसके विश्लेषण के लिए आगे बढ़ सकते हैं।
शुरू करने के लिए, मैंने पूरी छवि को दो क्षेत्रों में विभाजित किया:
1) आकृतियाँ
2) शिलालेख

चूंकि न तो आंकड़े और न ही शिलालेख विकृत होते हैं और अपनी स्थिति को बदलते नहीं हैं, इसलिए प्रत्येक मामले के लिए उनके मैट्रिसेस की रचना करना आसान है (4 * 2 = 8 मैट्रिस)।
उदाहरण के लिए, इस तरह:

 for($x=0; $x<$width; $x++) { for($y=0; $y<$height; $y++) { $color[$x][$y] = imagecolorat($img, $x, $y); //sign if($y > 70) { $sign[$x1][$y1] .= ($color[$x][$y]==2147483647?0:1); $y1++; } //FIGURE 1 if($y > 10 && $y < 40 && $x > 20 && $x < 50) { $figures[0][$f0x] .= ($color[$x][$y]==16777215?0:1); } //FIGURE 2 if($y > 10 && $y < 40 && $x > 70 && $x < 100) { $figures[1][$f1x] .= ($color[$x][$y]==16777215?0:1); } //FIGURE 3 if($y > 10 && $y < 40 && $x > 120 && $x < 150) { $figures[2][$f2x] .= ($color[$x][$y]==16777215?0:1); } } if(count($sign)){$x1++; $y1=0;} if($x > 20 && $x < 50) $f0x++; if($x > 70 && $x < 100) $f1x++; if($x > 120 && $x < 150) $f2x++; }

यहां मैं 3 आंकड़े ($ आंकड़े) और शिलालेख ($ संकेत) के लिए एक मैट्रिक्स बनाता हूं। पृष्ठभूमि के रंग (आंकड़े के लिए सफेद, शिलालेख के लिए पारदर्शी) मैं 0, बाकी - 1 से प्रतिस्थापित करता हूं।
परिणाम इस तरह से एक मैट्रिक्स है:

केवल एक चीज बची है, सभी आंकड़े और शिलालेखों के लिए एक मैट्रिक्स बैंक बनाने के लिए, और फिर पहले से सहेजे गए मैट्रिस के साथ पार्स की गई छवियों की तुलना करके, आप आंकड़ा संख्या सेट कर सकते हैं, और इसलिए कैप्चा को हल करें।

सुलह कोड बहुत सरल है:

 if($sign == $signs['x']) { if($figures[0] == $drawings['x']){$result = 1;} elseif($figures[1] == $drawings['x']){$result = 2;} elseif($figures[2] == $drawings['x']){$result = 3;} else{$result = 0;} } elseif($sign == $signs['circle']) { if($figures[0] == $drawings['circle']){$result = 1;} elseif($figures[1] == $drawings['circle']){$result = 2;} elseif($figures[2] == $drawings['circle']){$result = 3;} else{$result = 0;} } elseif($sign == $signs['square']) { if($figures[0] == $drawings['square']){$result = 1;} elseif($figures[1] == $drawings['square']){$result = 2;} elseif($figures[2] == $drawings['square']){$result = 3;} else{$result = 0;} } elseif($sign == $signs['triangle']) { if($figures[0] == $drawings['triangle']){$result = 1;} elseif($figures[1] == $drawings['triangle']){$result = 2;} elseif($figures[2] == $drawings['triangle']){$result = 3;} else{$result = 0;} }

यहां, $ संकेत लेबल के मैट्रिक्स हैं, $ ड्राइंग आंकड़े के मैट्रिक्स के सेट हैं, $ साइन वर्तमान लेबल है, $ आंकड़े वर्तमान आंकड़ों का सेट है।

परिणामस्वरूप, हमें चित्र संख्या मिलती है (या 0 यदि यह पार्स करना संभव नहीं था)।

पंजीकरण अनुरोध भेजने के लिए सभी शेष है:

 $regURL = "http://bogi.ru/auth/registration?first=TestBot&last=Bot1a&nick=bot".substr(uniqid(), 0, 5)."&email=bot".substr(uniqid(), 0, 5)."@gmail.com&password=qwerty123&sex=1&captcha=".$result."&sid=".$sid."&ajax=1&target=http%3A%2F%2Flostfilm.tv%2F"; $data = file_get_contents($regURL);

जवाब में, हम प्राप्त करते हैं
callback({"error":0,"text":""});
इसका क्या मतलब है "हुर्रे! पंजीकरण सफलतापूर्वक पूरा हुआ । ”

मैं यह नोट करना चाहूंगा कि यह कैप्चा बेहद अविश्वसनीय है, इसे कम समय में एक अनुभवहीन प्रोग्रामर द्वारा भी आसानी से क्रैक किया जा सकता है, और इसका उपयोग करें यदि आप अपनी साइट को बॉट्स और स्पैमर से बचाना चाहते हैं, तो निश्चित रूप से इसके लायक नहीं है।

PS सामान्य तौर पर, इस कैप्चा को "क्रैक" करने में लगभग एक घंटे का समय लगता है, एक तस्वीर (पार्सिंग और पंजीकरण के साथ) को पार्स करने में लगभग 5 सेकंड लगते हैं। बस के मामले में, मैंने उन लोगों को प्रगति रिपोर्ट भेजी। लॉस्टफिल्म के लिए समर्थन, और फिर हाउस के 10 एपिसोड को देखने के लिए गया।

हैकिंग कैप्चा लॉफिल्म (php)

More articles: