जावास्क्रिप्ट और PHP में बड़ी संख्या के साथ काम करने में अंतर के आधार पर बॉट सुरक्षा

हाल ही में, मुझे बॉट संरक्षण से निपटना पड़ा, जिसका उपयोग कई लोकप्रिय संसाधनों पर किया जाता है।
पहली नज़र में, सुरक्षा को जावास्क्रिप्ट के माध्यम से कुकीज़ की सामान्य सेटिंग लग रही थी, इससे निपटना 15 मिनट की बात है। वास्तव में, एक छोटे से शोध के बाद, यह स्पष्ट हो गया कि क्या किया जा रहा है और कौन से मापदंडों को पारित किया जाता है, यह केवल जावास्क्रिप्ट से php तक एक छोटे से कार्य को फिर से लिखना है और बिंदु टोपी में है।
लेकिन यह इतना सरल नहीं था। और यद्यपि अंत में सुरक्षा टूट गई थी, यह 15 मिनट से दूर हो गया, और संरक्षण का सिद्धांत ही मेरे लिए नया और काफी दिलचस्प हो गया।

तो, पहले चीजें पहले।

सतह का निरीक्षण

संरक्षण निम्नानुसार काम करता है।
Index.php साइट के मुख्य पृष्ठ पर स्क्रिप्ट एक कुकी की अपेक्षा करती है, जिसमें किसी एक पैरामीटर में आगंतुक के आईपी पते से एक हैश की गणना की जाएगी।
अगर कुकी प्रसारित नहीं होती है, तो index.php विज़िटर को दूसरे पेज पर रीडायरेक्ट करता है जिसमें जावास्क्रिप्ट कोड होता है जो आवश्यक पैरामीटर की गणना करता है, इसे कुकी को लिखता है और हमें मुख्य पृष्ठ पर वापस भेज देता है।

CURL के माध्यम से GET और POST अनुरोधों को निष्पादित करने के लिए नियमित php बॉट के लिए, इस तरह की सुरक्षा से गुजरने में सक्षम होने के लिए, आपको जावास्क्रिप्ट से php पर हैश गणना को फिर से लिखना होगा और फिर आवश्यक शीर्षलेख को अनुरोध शीर्ष लेख में संलग्न करना होगा।

शव परीक्षण

अब और विस्तार से।
फ़ायरफ़ॉक्स लॉन्च करें, जावास्क्रिप्ट को अक्षम करें, और फायरबग को सक्षम करें।
हम मुख्य पृष्ठ index.php का अनुरोध करते हैं और अनुरोध और प्रतिक्रिया हेडर को देखते हैं।

प्रश्न:

प्राप्त

  http://example.com 

इस अनुरोध के प्रमुखों में कोई दिलचस्पी नहीं है।
और यहाँ प्रतिक्रिया हेडर हैं:

स्थिति: 302 अस्थायी रूप से चले गए

कनेक्शन जिंदा रखना
सामग्री-प्रकार पाठ / html
दिनांक XXX GMT
स्थान

  http://example.com/govalidateyourself#98765:1234:11.22.33.44:/index.php 

सर्वर YTS / 1.20.0
स्थानांतरण-एन्कोडिंग chunked


उसके बाद, फ़ायरफ़ॉक्स स्वचालित रूप से हेडर में निर्दिष्ट स्थान पर जाता है, निम्नलिखित प्रतिक्रिया हेडर प्राप्त करता है:

स्वीकार-रेंजस बाइट्स
कनेक्शन जिंदा रखना
सामग्री-प्रकार पाठ / html; charset = utf-8
दिनांक XXX GMT
अंतिम संशोधित YYY GMT
सर्वर YTS / 1.20.0
सेट-कुकी Addr = 1234: 11.22.33.44; पथ = /
स्थानांतरण-एन्कोडिंग chunked


जहां 11.22.33.44 मेरा आईपी पता है, 1234 कुछ संख्या है जिसका गणना तर्क अज्ञात है।

पेज में ही js कोड का लिंक होता है

  http://example2.com/validator/va.js 

और शिलालेख "नो जावास्क्रिप्ट"।
बिना js, उन्होंने हमें आगे नहीं जाने दिया।

सभी प्रतिक्रिया अनुरोधों को दर्ज किए जाने के बाद, जावास्क्रिप्ट को चालू करें, कुकी को साफ़ करें और इसे फिर से करें।
अब हम रुचि रखते हैं कि सत्यापन पृष्ठ के अनुरोध के बाद क्या होगा।

इस बार साइट का मुख्य पृष्ठ लोड किया गया है, और यहाँ अंतिम अनुरोध का शीर्षक है:

टेक्स्ट / html, एप्लीकेशन / xhtml + xml, एप्लीकेशन / xml; q = 0.9, * / *; q = 0.8 स्वीकार करें
स्वीकार-एन्कोडिंग gzip, अपस्फीति
स्वीकार-भाषा रू-रू, रू; q = 0.8, en-us; q = 0.5, en; q = 0.3
कनेक्शन जिंदा रखना
कुकी जोड़ = 5678: 11.22.33.44; urine = aabbccdd; v = 1
मेजबान example.com
संदर्भित

  http://example.com/govalidateyourself 

उपयोगकर्ता-एजेंट फ़ायरफ़ॉक्स के कुछ प्रकार


पिछले सर्वर प्रतिक्रिया से लगातार 1234 इस बार बदलकर 5678 हो गया, आईपी एड्रेस वही रहा। जाहिरा तौर पर यह सर्वर द्वारा निर्दिष्ट और कुकी में संग्रहीत अनुरोध आईडी है। ठीक है, आपको इसे सहेजने की आवश्यकता है और अनुरोधों के दौरान इसे बस कुकीज़ में लिख दें।

लेकिन पेशाब = एबक्रेडड पैरामीटर पहले से ही दिलचस्प है। चूंकि यह सर्वर से नहीं आया था, इसका मतलब है कि यह हमें प्राप्त हुआ था, और कुछ मुझे बताता है कि यह वैज का काम है।

यह देखने का समय है कि अंदर क्या है। पहली नज़र में, एक पूर्ण दलदल, जो बेहतर नहीं है:

if(document.cookie==""){document.write("Cookies error")}else{function poo(a,b){var c=a.length,d=b^c,e=0,f;while(c>=4){f=a.charCodeAt(e)&255|(a.charCodeAt(++e)&255)<<8|(a.charCodeAt(++e)&255)<<16|(a.charCodeAt(++e)&255)<<24;f=(f&65535)*1540483477+(((f>>>16)*1540483477&65535)<<16);f^=f>>>24;f=(f&65535)*1540483477+(((f>>>16)*1540483477&65535)<<16);d=(d&65535)*1540483477+(((d>>>16)*1540483477&65535)<<16)^f;c-=4;++e}switch(c){case 3:d^=(a.charCodeAt(e+2)&255)<<16;case 2:d^=(a.charCodeAt(e+1)&255)<<8;case 1:d^=a.charCodeAt(e)&255;d=(d&65535)*1540483477+(((d>>>16)*1540483477&65535)<<16)}d^=d>>>13;d=(d&65535)*1540483477+(((d>>>16)*1540483477&65535)<<16);d^=d>>>15;return d>>>0}function coo(a){var b=a+"=";var c=document.cookie.split(";");for(var d=0;d<c.length;d++){var e=c[d];while(e.charAt(0)==" ")e=e.substring(1,e.length);if(e.indexOf(b)==0)return e.substring(b.length,e.length)}return null}var dt=new Date,expiryTime=dt.setTime(dt.getTime()+1000e5);var dt2=new Date,expiryTime=dt2.setTime(dt2.getTime()+2e4);var addr=window.location.hash.split(":")[2];var a=poo(addr,47).toString(16);for(var i=0,z="";i<8-a.length;i++)z+="0";a=z+a;a=a.substring(6)+a.substring(4,6)+a.substring(2,4)+a.substring(0,2);var refurl=window.location.hash.split(":")[3];document.cookie="urine="+a+"; expires="+dt.toGMTString()+"; path=/";if(!coo("v")){document.cookie="v=1; expires="+dt2.toGMTString()+"; path=/";setTimeout("window.location = refurl",300)}else if(coo("v")<3){var c=coo("v");c++;document.cookie="v="+c+"; expires="+dt2.toGMTString()+"; path=/";setTimeout("window.location = refurl",300)}else if(coo("v")>=3){document.write("Too many redirects from: "+document.referrer)}} 

लेकिन थोड़ा धैर्य, और स्वरूपण के बाद सब कुछ पठनीय और काफी समझ में आता है।
दो फ़ंक्शन कॉओ () और पू () हैं, और कोड जो हमें कुकी की आवश्यकता है उसे लिखते हैं और इसे इंडेक्स .php पर वापस भेजते हैं।

फ़ंक्शन सह () विशेष रुचि का नहीं है, यह कुकीज़ से निर्दिष्ट पैरामीटर का मूल्य प्राप्त करता है, और आसानी से एक साधारण नियमित अभिव्यक्ति के साथ php को लिखा जाता है।

और यहाँ पू () फ़ंक्शन है, जो मूत्र पैरामीटर को मानता है:

 function poo( a, b ) { var c = a.length, d = b^c, e = 0, f; while( c >= 4 ) { f = a.charCodeAt( e ) & 255 | ( a.charCodeAt( ++e ) & 255 ) << 8 | ( a.charCodeAt( ++e ) & 255 ) << 16 | ( a.charCodeAt( ++e ) & 255 ) << 24; f = ( f & 65535 ) * 1540483477 + ( ( ( f >>> 16 ) * 1540483477 & 65535 ) << 16 ); f ^= f >>> 24; f = ( f & 65535 ) * 1540483477 + ( ( ( f >>> 16 ) * 1540483477 & 65535 ) << 16 ); d = ( d & 65535 ) * 1540483477 + ( ( ( d >>> 16 ) * 1540483477 & 65535 ) << 16 )^f; c -= 4; ++e } switch( c ) { case 3: d ^= ( a.charCodeAt( e + 2 ) & 255 ) << 16; case 2: d ^= ( a.charCodeAt( e + 1 ) & 255 ) << 8; case 1: d ^= a.charCodeAt( e ) & 255; d = ( d & 65535 ) * 1540483477 + ( ( ( d >>> 16 ) * 1540483477 & 65535 ) << 16 ) } d ^= d >>> 13; d = ( d & 65535 ) * 1540483477 + ( ( ( d >>> 16 ) * 1540483477 & 65535 ) << 16 ); d ^= d >>> 15; return d >>> 0 } 

कॉल के दौरान, निम्न पैरामीटर इसे स्थानांतरित किए जाते हैं:

 var a = poo( addr, 47 ).toString( 16 ); 

a - यह मूत्र पैरामीटर का तैयार मूल्य है (फिर यह केवल शून्य से गद्देदार है यदि इसमें 8% से कम है)।
addr हमारा आईपी एड्रेस 11.22.33.44 है।
47 एक स्थिर है।

अब सब कुछ स्पष्ट दिख रहा है।
इस सुरक्षा से टूटने वाली php बॉट को निम्न एल्गोरिथम के अनुसार काम करना चाहिए।

1. GET अनुरोध करना

  http://example.com/index.php 

हमने प्रतिक्रिया शीर्ष लेख प्राप्त करने का विकल्प निर्धारित किया है:

 curl_setopt( $ch, CURLOPT_HEADER, 1 ); 

और एक ही समय में हम रीडायरेक्ट के मामले में स्वत: संक्रमण को चालू करते हैं:

 curl_setopt( $ch, CURLOPT_FOLLOWLOCATION, 1 ); 

इस मामले में, कर्ल स्वयं नए स्थान पर जाएगा, और हमें दूसरा अनुरोध करने की आवश्यकता नहीं है। और हम दोनों प्रतिक्रियाओं के हेडर प्राप्त करते हैं, पहला हेडर स्थान होगा, दूसरे में - पहला आईडी जिसमें अनुरोध आईडी होगी।

2. हेडर को पार्स करें, रिक्वेस्ट आईडी और अपना आईपी एड्रेस प्राप्त करें (यदि हम अलग-अलग ट्रिक्स का उपयोग करते हैं, तो हम इसे तुरंत नहीं जान सकते हैं, लेकिन यहाँ यह हमारे लिए कृपया सुझाया गया है - यह बहुत सुविधाजनक है)।
हम मूत्र पैरामीटर पढ़ते हैं, इसे कुकी में लिखते हैं और index.php पर एक नया GET अनुरोध भेजते हैं। संरक्षण पारित किया गया।

एक कुकी इस तरह से लिखा जाता है:

 $headers = array( "Cookie: " . $cookie_str, // "addr=5678:11.22.33.44; urine=aabbccdd; v=1" /*    / */ ); curl_setopt( $ch, CURLOPT_HTTPHEADER, $headers ); 

तो, अंतिम स्पर्श बना हुआ है - मूत्र की गणना।

जेली

आपको बस php को poo () फ़ंक्शन को फिर से लिखना होगा।
आरंभ करने के लिए, Google को थोड़ा-सा लिखें और js- फ़ंक्शंस और ऑपरेटरों की एक जोड़ी के लिए एनालॉग्स लिखें जो php में नहीं हैं:

 // php js functions function charCodeAt( $str, $i ) { return ord( substr( $str, $i, 1 ) ); } // char at function charAt( $str, $i ) { return $str{ $i }; } //unsigned shift right (js >>>) function zeroFill( $a, $b ) { $z = hexdec( 80000000 ); if( $z & $a ) { $a = ( $a >> 1 ); $a &= ( ~ $z ); $a |= 0x40000000; $a = ( $a >> ( $b - 1 ) ); } else { $a = ( $a >> $b ); } return $a; } 

अब सब कुछ तैयार है, और आप पू () को फिर से लिख सकते हैं:

 // function poo( $a, $b ) { $c = strlen( $a ); $d = $b ^ $c; $e = 0; $f = ''; while( $c >= 4 ) { $f = charCodeAt( $a, $e ) & 255 | ( charCodeAt( $a, ++$e ) & 255 ) << 8 | ( charCodeAt( $a, ++$e ) & 255 ) << 16 | ( charCodeAt( $a, ++$e ) & 255 ) << 24; $f = ( $f & 65535 ) * 1540483477 + ( ( ( zeroFill( $f, 16 ) ) * 1540483477 & 65535 ) << 16 ); $f ^= zeroFill( $f, 24 ); $f = ( $f & 65535 ) * 1540483477 + ( ( ( zeroFill( $f, 16 ) ) * 1540483477 & 65535 ) << 16 ); $d = ( $d & 65535 ) * 1540483477 + ( ( ( zeroFill( $d, 16 ) ) * 1540483477 & 65535 ) << 16 )^$f; $c -= 4; ++$e; } switch( $c ) { case 3: $d ^= ( charCodeAt( $a, $e + 2 ) & 255 ) << 16; case 2: $d ^= ( charCodeAt( $a, $e + 1 ) & 255 ) << 8; case 1: $d ^= charCodeAt( $a, $e ) & 255; $d = ( $d & 65535 ) * 1540483477 + ( ( ( zeroFill( $d, 16 ) ) * 1540483477 & 65535 ) << 16 ); } $d ^= zeroFill( $d, 13 ); $d = ( $d & 65535 ) * 1540483477 + ( ( ( zeroFill( $d, 16 ) ) * 1540483477 & 65535 ) << 16 ); $d ^= zeroFill( $d, 15 ); return zeroFill( $d, 0 ); } 

हम सहेजते हैं, चलाते हैं और तोड़ते हैं - js और php संस्करणों के परिणाम मेल नहीं खाते हैं।
क्या हो रहा है?
गणना की प्रत्येक पंक्ति के बाद परिणाम प्रदर्शित करने के लिए js और php में कोड जोड़ें और देखें कि क्या हो रहा है।

यह जावास्क्रिप्ट के विपरीत सरल अंकगणितीय php ऑपरेटरों को चालू करता है, बड़ी संख्या के साथ अच्छी तरह से काम नहीं करता है।

उदाहरण के लिए, अभिव्यक्ति

 ( 18220025198660 & 65535 ) * 1540483477 + ( ( ( 18220025198660 >>> 16 ) * 1540483477 & 65535 ) << 16 ); 

जावास्क्रिप्ट में 221886241596 36 के बराबर होगा, और php में समान

 ( 18220025198660 & 65535 ) * 1540483477 + ( ( ( zeroFill( 18220025198660, 16 ) ) * 1540483477 & 65535 ) << 16 ) 

थोड़ा अलग संख्या 221886241596 00 के बराबर होगा

जब कई समान सूत्र एक पंक्ति में गणना किए जाते हैं, तो त्रुटि पूरी तरह से अलग परिणाम देती है। कुछ अभिव्यक्तियों में, डिफ़ॉल्ट रूप से php मानता है कि परिणाम प्रकार int का है और अधिकतम मूल्य 4 बिलियन (32-बिट सिस्टम पर) को सीमित करता है।

पर्ल में बड़ी संख्या के साथ समान समस्याएं हैं।

Php में सटीक गणना के लिए, आपको BC गणित पुस्तकालय के कार्यों का उपयोग करना चाहिए। इसके साथ ही, आपको कास्ट को फ्लोट प्रकार में जोड़ना होगा।

परीक्षण और त्रुटि के परिणामस्वरूप, हमें कोड मिलता है जो जावास्क्रिप्ट के समान परिणाम देता है। लेकिन इसके लिए अतिरिक्त समय और प्रयास की आवश्यकता होती है।
कोड सबसे इष्टतम नहीं है, स्पष्टता के लिए, गणना चरणों में की जाती है।

 // function poo( $a, $b ) { $c = strlen( $a ); $d = $b ^ $c; $e = 0; $f = ''; while( $c >= 4 ) { $f = charCodeAt( $a, $e ) & 255 | ( charCodeAt( $a, ++$e ) & 255 ) << 8 | ( charCodeAt( $a, ++$e ) & 255 ) << 16 | ( charCodeAt( $a, ++$e ) & 255 ) << 24; $f = bcadd( bcmul( $f & 65535, 1540483477 ), ( floatval( ( bcmul( ( zeroFill( $f, 16 ) ), ( 1540483477 & 65535 ) ) ) ) << 16 ) ); $xx = zeroFill( $f, 24 ); $f = floatval( $f ) ^ floatval( $xx ); // $f = floatval( $f ); $f1 = bcmul( $f & 65535, 1540483477 ); $f2 = ( floatval( ( bcmul( ( zeroFill( $f, 16 ) ), ( 1540483477 & 65535 ) ) ) ) << 16 ); $f = bcadd( $f1, $f2 ); $d1 = bcmul( $d & 65535, 1540483477 ); $d2 = ( floatval( ( bcmul( ( zeroFill( $d, 16 ) ), ( 1540483477 & 65535 ) ) ) ) << 16 ); $d = bcadd( $d1, $d2 ); $d = floatval( $d ) ^ floatval( $f ); $c -= 4; ++$e; } switch( $c ) { case 3: $d = floatval( $d ) ^ ( ( charCodeAt( $a, $e + 2 ) & 255 ) << 16 ); case 2: $d = floatval( $d ) ^ ( ( charCodeAt( $a, $e + 1 ) & 255 ) << 8 ); case 1: $d = floatval( $d ) ^ ( charCodeAt( $a, $e ) & 255 ); $d1 = bcmul( $d & 65535, 1540483477 ); $d2 = ( floatval( ( bcmul( ( zeroFill( $d, 16 ) ), ( 1540483477 & 65535 ) ) ) ) << 16 ); $d = bcadd( $d1, $d2 ); } $d = floatval( $d ) ^ zeroFill( $d, 13 ); $d1 = bcmul( floatval( floatval( $d ) & 65535 ), 1540483477 ); $dd21 = zeroFill( $d, 16 ); $dd22 = floatval( bcmul( $dd21, 1540483477 & 65535 ) ); $dd23 = floatval( $dd22 << 16 ); $d2 = $dd23; $d = bcadd( $d1, $d2 ); $d = floatval( $d ) ^ zeroFill( $d, 15 ); if( $d < 0 ) { $res = bindec( decbin( ~0 ) ) - abs( $d ) + 1; } else { $res = $d; } return $res; } 

और शून्यफिल () फ़ंक्शन के लिए, बहुत शुरुआत में जोड़ें:

 $a = floatval( $a ); 

निष्कर्ष

मेरे बॉट्स ने अपना काम किया है, और आप यहाँ वर्णित सुरक्षा का उपयोग अपने उद्देश्यों के लिए कर सकते हैं। यदि आप इसे संशोधित करते हैं, उदाहरण के लिए, गतिशील रूप से गणना करने वाले कोड को बदल दें, तो ऐसी हैक और भी कठिन हो जाएगी। और अगर कोई आपको गंभीरता से नहीं लेना चाहता है, तो यह सुरक्षा पर्याप्त होगी।

सामान्य तौर पर, बॉट के खिलाफ सबसे अच्छी सुरक्षा कैप्चा है। यहां तक ​​कि ट्रिकिएस्ट जावास्क्रिप्ट को मैकेनाइज्ड पर्ल मॉड्यूल जैसे कुछ का उपयोग करके बॉट द्वारा निष्पादित किया जा सकता है।