ReCAPTCHA V3

Hướng dẫn sử dụng API Giải reCAPTCHA V3 của anticaptcha.top

ReCAPTCHA còn được gọi là captcha TÔI KHÔNG PHẢI ROBOT, reCAPTCHA là một loại hình ảnh xác thực rất phổ biến trông giống thế này:

reCAPTCHA V3 là loại captcha mới nhất của Google. Nó không có thách thức nên không cần sự tương tác của người dùng. Thay vào đó, nó sử dụng xếp hạng "humanity" - điểm số

reCAPTCHA V3 công nghệ là hoàn toàn tương tự reCAPTCHA V2: khách hàng nhận một token từ reCAPTCHA API, token này sau đó được gửi bên trong một POST request tới website đích và được xác minh qua reCAPTCHA API.

Sự khác biệt là bây giờ reCAPTCHA API trả về xếp hạng của một người dùng khi phát hiện xem anh ta là người thật hay bot. Xếp hạng này được gọi là điểm số và có thể là một số từ 0,1 đến 0,9. Điểm số này được chuyển đến trang web sau đó quyết định phải làm gì với yêu cầu của người dùng.

Ngoài ra, có một tham số mới là action cho phép xử lý các hành động của người dùng trên trang web theo cách khác. Sau khi xác minh token, API reCAPTCHA trả về tên của hành động mà người dùng đã thực hiện

1. Tìm tham số của reCAPTCHA V3

Trước tiên, bạn phải chắc chắn rằng trang web mục tiêu đang thực sự sử dụng reCAPTCHA V3. Dấu hiệu V3 nếu: - tập lệnh api.js đang tải với tham số render=sitekey, ví dụ: https://www.google.com/recaptcha/api.js?render=6LfZil0UAAAAAAdm1Dpzsw9q0F11-bmervx9g5fE - mảng client của đối tượng ___grecaptcha_cfg đang sử dụng chỉ số 100000: ___grecaptcha_cfg.clients[100000] sitekey - tham số này có thể được lấy từ URI của api.js dưới dạng giá trị của tham số render. Nó cũng có thể được tìm thấy bên trong URI của iframe reCAPTCHA, trong javascript của website nơi nó đang gọi hàm grecaptcha.execute hoặc trong đối tượng cấu hình ___grecaptcha_cfg

action - bạn phải tìm trong mã javascript của website ở hàm grecaptcha.execute. Ví dụ: grecaptcha.execute('6LfZil0UAAAAAAdm1Dpzsw9q0F11-bmervx9g5fE', {action: do_something}). Đôi khi rất khó để tìm thấy nó và bạn phải tìm hiểu kỹ tất cả các tệp .js được tải bởi trang web. Bạn cũng có thể thử tìm giá trị của tham số action bên trong đối tượng cấu hình ___grecaptcha_cfg nhưng thông thường giá trị này không được xác định. Trong trường hợp đó, bạn phải gọi grecaptcha.execute và kiểm tra mã javascript. Nếu bạn không thể tìm thấy nó, hãy thử sử dụng giá trị mặc định "validate_captcha" - API của chúng tôi sẽ sử dụng nó nếu bạn không cung cấp tham số action trong request của bạn.

2. Tạo yêu cầu/Request

POST : https://anticaptcha.top/api/captcha

Các tham số Body:

Tên trường dữ liệu	Kiểu dữ liệu	Bắt buộc	Mô tả
apikey	String	x	Key duy nhất để xác định đối tác API
type	Interger	x	Giá trị: 12
googlesitekey	String	x	sitekey của reCaptcha V3
pageurl	String	x	url của webpage hiển thị recaptcha v3 mà bạn muốn giải Ví dụ: https://recaptcha-demo.appspot.com/recaptcha-v3-request-scores.php
invi	Integer		invisible reCAPTCHA V3 1: Có 0: Không Giá trị mặc định: 0 Nếu trong url iframe của recaptcha bạn thấy có [ &size=invisible ] thì cần truyền invi = 1
enterprise	Integer		reCAPTCHA V3 Enterprise 1: Có 0: Không Giá trị mặc định: 0 Nếu trong source code bạn thấy [../enterprise.js ] chứ ko phải [ .../api.js ] thì cần truyền enterprise=1
actionv3	String		tên loại action của reCaptcha v3 Giá trị mặc định: validate_captcha

POST HTTP
Url: https://anticaptcha.top/api/captcha
Content-Type: application/json

{
	"apikey": "YOUR_API_KEY",
	"type": 12, // id cho reCAPTCHA V3
	"googlesitekey": "6Le-wvkSAAAAAPBMRTvw0Q4Muexq9bi0DJwx_mJ-", // thay bằng sitekey của bạn
	"pageurl": "https://google.com/recaptcha/api2/demo" // thay bằng url của bạn
}

3. Nhận kết quả trả về/Response

Kết quả trả về dạng JSON gồm các trường sau

Tên trường dữ liệu	Kiểu dữ liệu	Mô tả
success	boolean	Mã thông báo xác định kết quả của bước gửi captcha qua POST true: Thành công false: Thất bại
message	String	Thông báo tương ứng nếu có
captcha	String	kết quả giải ra = token dùng để vượt reCAPTCHA V3
base64img	String	Không dùng đến

Thành công

{
	"success": true,
	"message": "Thành công",
	"captcha": "03AFY_a8V9QvDKlP0CzK-3BKT5YZ9Eam3QRWT5m4-oPWygX7fhA.....", //kết quả giải ra
	"base64img": null
}

Thất bại

{
	"success": false,
	"message": null,
	"captcha": null,
	"base64img": null
}

hoặc

{
	"success": false,
	"message": "Số xu không đủ",
	"captcha": ""
}

hoặc

{
	"success": false,
	"message": "Api key không chính xác",
	"captcha": ""
}

4. Code mẫu

C#

public class CatpchaResult
{
    public string log { get; set; }
    public bool status { get; set; }
    public string catcha { get; set; }
}
public class AnticaptchaTopApi
{
    public string apiKey = "";
    public string Post(string url, object data, string method = "POST")
    {
        int num = 0;
        NameValueCollection values;
        while (num < 1)
        {
            try
            {
                using (WebClient webClient = new WebClient())
                {
                    values = new NameValueCollection();
                    if (data != null)
                    {
                        data.GetType().GetProperties().ToList().ForEach(delegate (PropertyInfo pi)
                        {
                            values.Add(pi.Name, (pi.GetValue(data, null) ?? "").ToString());
                        });
                        byte[] bytes = webClient.UploadValues(url, method, values);
                        return Encoding.UTF8.GetString(bytes);
                    }
                    return webClient.DownloadString(url);
                }
             }
            catch
            {                
            }
        }
        return "";
    }
    public CatpchaResult GetCatpcha(int type=12,string googlesitekey,string pageurl,int invi=0)
    {
        var data = new
        {
            apikey = apiKey,
            type = type,
            googlesitekey = googlesitekey,
            pageurl = pageurl,
            invi= invi
        };
        var rs = new CatpchaResult
        {
            status = false
        };
        try
        {
            var result = JsonConvert.DeserializeObject<dynamic>(Post("https://anticaptcha.top/api/captcha", data));
            if (result.success == true)
            {
                rs.status = true;
                rs.catcha = result.captcha;
                rs.log = result.message;
            }
        }
        catch
        {
        }
        return rs;
    }
}

PHP Curl

<?php
$curl = curl_init();
curl_setopt_array($curl, array(
  CURLOPT_URL => "https://anticaptcha.top/api/captcha",
  CURLOPT_RETURNTRANSFER => true,
  CURLOPT_ENCODING => "",
  CURLOPT_MAXREDIRS => 10,
  CURLOPT_TIMEOUT => 30,
  CURLOPT_HTTP_VERSION => CURL_HTTP_VERSION_1_1,
  CURLOPT_CUSTOMREQUEST => "POST",
  CURLOPT_POSTFIELDS => "------WebKitFormBoundary7MA4YWxkTrZu0gW\r\nContent-Disposition: form-data; name=\"apikey\"\r\n\r\n[apikey]\r\n------WebKitFormBoundary7MA4YWxkTrZu0gW\r\nContent-Disposition: form-data; name=\"type\"\r\n\r\n12\r\n------WebKitFormBoundary7MA4YWxkTrZu0gW\r\nContent-Disposition: form-data; name=\"googlesitekey\"\r\n\r\n6Le-wvkSAAAAAPBMRTvw0Q4Muexq9bi0DJwx_\r\n------WebKitFormBoundary7MA4YWxkTrZu0gW\r\nContent-Disposition: form-data; name=\"pageurl\"\r\n\r\nhttps://google.com/recaptcha/api2/demo\r\n------WebKitFormBoundary7MA4YWxkTrZu0gW--",
  CURLOPT_HTTPHEADER => array(
    "cache-control: no-cache",
    "content-type: multipart/form-data; boundary=----WebKitFormBoundary7MA4YWxkTrZu0gW"
  ),
));

$response = curl_exec($curl);
$err = curl_error($curl);
curl_close($curl);
if ($err) {
  echo "cURL Error #:" . $err;
} else {
  echo $response;
}

Javascript Jquery AJAX

var form = new FormData();
form.append("apikey", "[apikey]");
form.append("type", "12");
form.append("googlesitekey", "6Le-wvkSAAAAAPBMRTvw0Q4Muexq9bi0DJwx_");
form.append("pageurl", "https://google.com/recaptcha/api2/demo");

var settings = {
  "async": true,
  "crossDomain": true,
  "url": "https://anticaptcha.top/api/captcha",
  "method": "POST",
  "headers": {
    "cache-control": "no-cache"
  },
  "processData": false,
  "contentType": false,
  "mimeType": "multipart/form-data",
  "data": form
}

$.ajax(settings).done(function (response) {
  console.log(response);
});

5. Sử dụng kết quả token nhận được

5.1. Vượt reCAPTCHA dạng click

Sau khi nhận được token từ API của chúng tôi bạn phải sử dụng nó đúng cách trên trang web mục tiêu. Cách tốt nhất để hiểu điều đó là kiểm tra các yêu cầu được gửi đến trang web khi bạn hành động như một người dùng bình thường. Hầu hết các trình duyệt đều có công cụ developer's console, nơi bạn nên kiểm tra tab Network.

Thông thường token được gửi bằng POST request. Đó có thể là g-recaptcha-response giống như reCAPTCHA V2 hoặc g-recaptcha-response-100000. Nó cũng có thể là tham số khác. Vì vậy, bạn phải kiểm tra các requests và tìm hiểu chính xác token được gửi như thế nào. Sau đó, bạn phải làm request của bạn cho theo như vậy.

Trường hợp có phần tử g-recaptcha-response như reCAPTCHA V2 thì xử lý như sau:

Định vị phần tử có id g-recaptcha-response và làm cho nó hiển thị bằng cách xóa tham số display:none.

Xin lưu ý: đôi khi nội dung trên trang được tạo động và bạn sẽ không thấy phần tử này trong mã nguồn html. Trong những trường hợp như vậy, bạn phải khám phá mã javascript mà tạo ra nội dung. Tùy chọn "Inspect" (F12) trong Google Chrome có thể giúp ích trong việc đó.

Như một sự thay thế bạn chỉ có thể sử dụng javascript để đặt giá trị của trường g-recaptcha-response:

document.getElementById("g-recaptcha-response").innerHTML="TOKEN_FROM_ANTICAPTCHA";

Một trường input textarea sẽ xuất hiện. Và bạn chỉ phải paste giá trị token nhận được vào đó và submit form.

Xin chúc mừng, bạn đã vượt qua recaptcha

5.2. Vượt reCAPTCHA V3 dạng callback

Đôi khi không có nút submit và thay vào đó một hàm callback được sử dụng. Hàm này được thực thi khi reCAPTCHA được giải quyết. Hàm callback thường được xác định trong tham số data-callback của reCAPTCHA, ví dụ:

data-callback="myCallbackFunction"

Hoặc thỉnh thoảng nó được xác định là tham số callback của hàm grecaptcha.render, ví dụ:

grecaptcha.render('example', {
  'sitekey' : 'someSitekey',
  'callback' : myCallbackFunction,
  'theme' : 'dark'
});

Cũng có một cách khác để tìm hàm callback - mở javascript console của trình duyệt của bạn và khám phá đối tượng cấu hình reCAPTCHA:

___grecaptcha_cfg.clients[0].aa.l.callback

Chú ý là aa.l có thể thay đổi và có thể có nhiều clients vì vậy bạn cũng phải kiểm tra clients[1], clients[2].

Cuối cùng, tất cả những gì bạn phải làm là gọi hàm đó:

myCallbackFunction();

Hoặc thậm chí theo cách này:

___grecaptcha_cfg.clients[0].aa.l.callback();

Đôi khi nó được yêu cầu cung cấp một đối số và trong hầu hết các trường hợp, bạn nên đặt mã thông báo ở đó. Ví dụ:

myCallbackFunction('TOKEN');

5.3. Vượt Invisible reCAPTCHA V3

reCAPTCHA V3 cũng có một phiên bản invisible. Bạn có thể kiểm tra nó trông như thế nào ở đây: https://www.google.com/recaptcha/api2/demo?invisible=true Nếu là dạng reCAPTCHA invisible thì cần truyền thêm 1 tham số invi = 1 trong request.

Invisible reCAPTCHA nằm ở một thẻ DIV có vị trí -10000px từ Top làm nó ẩn không nhìn thấy.

reCAPTCHA được kích hoạt khi tải trang hoặc khi người dùng thực hiện các hành động như click vào đâu đó hoặc submit một form - tùy thuộc vào trang web. Nếu cookie của người dùng đủ tốt thì anh ta sẽ tự động vượt qua nó và không cần thực hiện thêm hành động nào. Nếu không, người dùng sẽ thấy form reCAPTCHA tiêu chuẩn có thử thách.

Trong hầu hết các trường hợp khi thử thách hoàn thành, một hàm callback được thực thi. Bạn có thể đọc thêm về callback tại đây

Nếu bạn vẫn không chắc chắn - có một số cách để xác định rằng reCAPTCHA là ở chế độ invisible:

• Bạn không thấy checkbox "I'm not a robot" trên trang nhưng nhận được thử thách recaptcha khi thực hiện một số hành động nào đó

• iframe link của reCAPTCHA chứa tham số size=invisible

• Đối tượng cấu hình của reCAPTCHA chứa tham số size mà được set là invisible, ví dụ ___grecaptcha_cfg.clients[0].aa.l.size = invisible

Làm cách nào vượt invisible reCAPTCHA trong trình duyệt?

Phương thức 1: sử dụng javascript:

1. Thay đổi giá trị của phần tử g-recaptcha-response là token bạn nhận được từ request yêu cầu giải captcha:

   document.getElementById("g-recaptcha-response").innerHTML="TOKEN_FROM_ANTICAPTCHA";

2. Thực hiện action mà cần được thực hiện trên trang sau khi giải quyết reCAPTCHA. Thông thường, có một form cần được submit và bạn cần xác định form theo id hoặc name hoặc bất kỳ thuộc tính nào khác rồi submit form. Dưới đây là một vài ví dụ:

   document.getElementById("recaptcha-demo-form").submit(); //by id "recaptcha-demo-form"
   document.getElementsByName("myFormName")[0].submit(); //by element name "myFormName"
   document.getElementsByClassName("example").submit(); //by class name "example"

   Hoặc đôi khi có một hàm callback được thực thi khi reCAPTCHA được giải quyết. Hàm callback thường được định nghĩa trong tham số data-callback của reCAPTCHA, ví dụ:

   data-callback="myCallbackFunction"

   Hoặc thỉnh thoảng nó được định nghĩa như tham số callback của hàm grecaptcha.render , ví dụ:

   grecaptcha.render('example', {
     'sitekey' : 'someSitekey',
     'callback' : myCallbackFunction,
     'theme' : 'dark'
   });

   Và tất cả những gì bạn phải làm là gọi hàm đó:

   myCallbackFunction();

3. Thì đấy! Bạn đã làm điều đó chỉ với 2 chuỗi code.

Phương thức 2: thay đổi HTML:

1. Cut cái div chứa reCAPTCHA từ body trang.

   <div style="visibility: hidden; position: absolute; width:100%; top: -10000px; left: 0px; right: 0px; transition: visibility 0s linear 0.3s, opacity 0.3s linear; opacity: 0;">
       <div style="width: 100%; height: 100%; position: fixed; top: 0px; left: 0px; z-index: 2000000000; background-color: #fff; opacity: 0.5;  filter: alpha(opacity=50)">
       </div>
       <div style="margin: 0 auto; top: 0px; left: 0px; right: 0px; position: absolute; border: 1px solid #ccc; z-index: 2000000000; background-color: #fff; overflow: hidden;">
           <iframe src="https://www.google.com/recaptcha/api2/bframe?hl=en&amp;v=r20170213115309&amp;k=6LfP0CITAAAAAHq9FOgCo7v_fb0-pmmH9VW3ziFs#zglq3yifgkmj" title="recaptcha challenge" style="width: 100%; height: 100%;" scrolling="no" name="zglq3yifgkmj" frameborder="0"></iframe>
       </div>
   </div>

2. Cut toàn bộ khối:

   <div class=""><!-- BEGIN: ReCAPTCHA implementation example. -->
       <div id="recaptcha-demo" class="g-recaptcha" data-sitekey="6LfP0CITAAAAAHq9FOgCo7v_fb0-pmmH9VW3ziFs" data-callback="onSuccess" data-bind="recaptcha-demo-submit">
           <div class="grecaptcha-badge" style="width: 256px; height: 60px; transition: right 0.3s ease 0s; position: fixed; bottom: 14px; right: -186px; box-shadow: 0px 0px 5px gray;">
               <div class="grecaptcha-logo">
                   <iframe src="https://www.google.com/recaptcha/api2/anchor?k=6LfP0CITAAAAAHq9FOgCo7v_fb0-pmmH9VW3ziFs&amp;co=aHR0cHM6Ly93d3cuZ29vZ2xlLmNvbTo0NDM.&amp;hl=en&amp;v=r20170213115309&amp;size=invisible&amp;cb=uror1hlow5a" title="recaptcha widget" scrolling="no" name="undefined" width="256" height="60" frameborder="0"></iframe>
               </div>
               <div class="grecaptcha-error"></div>
               <textarea id="g-recaptcha-response" name="g-recaptcha-response" class="g-recaptcha-response" style="width: 250px; height: 40px; border: 1px solid #c1c1c1; margin: 10px 25px; padding: 0px; resize: none; display: none; "></textarea>
           </div>
       </div>
       <script>
       var onSuccess = function (response) {
           var errorDivs = document.getElementsByClassName("recaptcha-error");
           if (errorDivs.length) {
               errorDivs[0].className = "";
           }
           var errorMsgs = document.getElementsByClassName("recaptcha-error-message");
           if (errorMsgs.length) {
               errorMsgs[0].parentNode.removeChild(errorMsgs[0]);
           }
           document.getElementById("recaptcha-demo-form").submit();
       };
       </script><!-- Optional noscript fallback. -->
       <!-- END: ReCAPTCHA implementation example. -->
   </div>

3. Đặt những dòng code dưới đây thay cho khối bạn vừa cắt

   <input type="submit">
   <textarea name="g-recaptcha-response">%g-recaptcha-response%</textarea>

   Chỗ %g-recaptcha-response% - là token nhận được khi giải reCAPTCHA.

4. Bạn sẽ nhìn thấy nút “Submit query”. Nhấn nút để submit form có g-recaptcha-response và tất cả dữ liệu form khác tới website.

Lưu ý: Nên sử dụng phần mềm PostMan để kiểm tra chạy test trước