Обход Cloudflare

Cloudflare Turnstile

Cloudflare Turnstile — это капча, разработанная компанией Cloudflare.

Для решения капчи необходимо:

1. Найдите значение параметра sitekey, необходимое для работы капчи. Оно может быть обнаружено:
   • в атрибуте data-sitekey элемента <div>, содержащего капчу;
   • в JavaScript коде, где оно указывается как свойство sitekey;
   • в URL, используемом для загрузки iframe капчи.
   Формат значения: 0x1AAAAAAAAkg0s2VIOD34y5.

   Кроме того, капча может содержать дополнительные параметры:

   • action — задается через атрибут data-action;
   • data — задается через атрибут data-cdata.
2. Отправьте HTTP-запрос (GET или POST) на адрес API: https://api.solvecaptcha.com/in.php. Укажите значение параметра method как turnstile, а также добавьте параметры sitekey и pageurl с URL страницы, на которой используется капча.

   Детальное описание всех параметров доступно в разделе ниже.

   Пример запроса:

   https://api.solvecaptcha.com/in.php?key=1abc234de56fab7c89012d34e56fa7b8&method=turnstile&sitekey=0x1AAAAAAAAkg0s2VIOD34y5&pageurl=http://mysite.com/

   Примеры кода для отправки Cloudflare Turnstile используя cURL, Python, JavaScript (Node.js), Go, описаны ниже.

3. API вернет вам ID капчи: Текстом OK|2122088140 или в JSON {"status":1,"request":"2122088140"}. Если запрос был некорректным - вы получите код ошибки.
4. Подождите 10-15 секунд и запрашивайте ответ HTTP GET у API: https://api.solvecaptcha.com/res.php.

   Полный список параметров в таблице ниже.

   Если капча решена, вы получите в ответе токен следующего формата:

   {
               "status": 1,
               "request": "0.4uMMZZdSfsVM8...610cd090",
               "useragent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/115.0.0.0 Safari/537.36"
             }

   Если капча не решена, вы получите ответ CAPTCHA_NOT_READY. Повторите запрос через 5 секунд.

   Если возникла ошибка, API вернет соответствующий код ошибки. Подробнее см. в разделе Обработка ошибок.

5. Для использования полученного токена при обходе капчи на сайте передавайте его следующим образом:

   • В элементе <input> с атрибутом name="cf-turnstile-response".
   • Если используется режим совместимости с reCAPTCHA, дополнительно укажите токен в элементе <input> с атрибутом name="g-recaptcha-response".
   • Либо через функцию обратного вызова, заданную в свойстве callback при вызове turnstile.render или через атрибут data-callback.

Капча Cloudflare Turnstile на страницах с проверкой Cloudflare Challenge.

Если требуется обойти капчу Turnstile на странице Cloudflare Challenge, необходимо ОБЯЗАТЕЛЬНО передать дополнительные параметры:

• action
• data
• pagedata

Для случаев, когда Turnstile используется как самостоятельная капча, размещенная непосредственно на сайте, эти параметры не являются обязательными.

Как перехватить параметры вызова метода turnstile.render

Для перехвата параметров метода turnstile.render можно переопределить его поведение. Например, это можно реализовать с помощью инъекции JavaScript на страницу. Важно учитывать, что данный код должен быть выполнен до загрузки CAPTCHA, чтобы изменения вступили в силу.

const i = setInterval(()=>{
              if (window.turnstile) {
              clearInterval(i)
              window.turnstile.render = (a,b) => {
              let p = {
              method: "turnstile",
              key: "YOUR_API_KEY",
              sitekey: b.sitekey,
              pageurl: window.location.href,
              data: b.cData,
              pagedata: b.chlPageData,
              action: b.action,
              userAgent: navigator.userAgent,
              json: 1        
              }
              console.log(JSON.stringify(p))
              window.tsCallback = b.callback
              return 'foo'
              }
              }
              },50)

Список параметров GET/POST запроса к https://api.solvecaptcha.com/in.php

* - обязательные параметры для прохождения Turnstile на страницах с проверкой Cloudflare Challenge.

Список параметров GET запроса к https://api.solvecaptcha.com/res.php

Request URL example:

https://api.solvecaptcha.com/res.php?key=1abc234de56fab7c89012d34e56fa7b8&action=get&id=2122088140

Примеры кода для отправки Cloudflare Turnstile:

curl --location 'https://api.solvecaptcha.com/in.php' \
          --form 'key="YOUR_API_KEY"' \
          --form 'method="turnstile"' \
          --form 'sitekey="0x1AAAAAAAAkg0s2VIOD34y5"' \
          --form 'pageurl="https://mysite.com/register"' \
          --form 'json="1"'

import requests

          url = "https://api.solvecaptcha.com/in.php"

          payload = {'key': 'YOUR_API_KEY',
          'method': 'turnstile',
          'sitekey': '0x1AAAAAAAAkg0s2VIOD34y5',
          'pageurl': 'https://mysite.com/register',
          'json': '1'}
          files=[

          ]
          headers = {}

          response = requests.request("POST", url, headers=headers, data=payload, files=files)

          print(response.text)

var request = require('request');
          var options = {
            'method': 'POST',
            'url': 'https://api.solvecaptcha.com/in.php',
            'headers': {
            },
            formData: {
              'key': 'YOUR_API_KEY',
              'method': 'turnstile',
              'sitekey': '0x4AAAAAAAPMtoL-SSuvUpPf',
              'pageurl': 'https://mysite.com/page/containing/cloudflare-turnstile',
              'json': '1'
            }
          };
          request(options, function (error, response) {
            if (error) throw new Error(error);
            console.log(response.body);
          });

package main

          import (
            "fmt"
            "bytes"
            "mime/multipart"
            "net/http"
            "io"
          )

          func main() {

            url := "https://api.solvecaptcha.com/in.php"
            method := "POST"

            payload := &bytes.Buffer{}
            writer := multipart.NewWriter(payload)
            _ = writer.WriteField("key", "YOUR_API_KEY")
            _ = writer.WriteField("method", "turnstile")
            _ = writer.WriteField("sitekey", "0x1AAAAAAAAkg0s2VIOD34y5")
            _ = writer.WriteField("pageurl", "https://mysite.com/register")
            _ = writer.WriteField("json", "1")
            err := writer.Close()
            if err != nil {
              fmt.Println(err)
              return
            }


            client := &http.Client {
            }
            req, err := http.NewRequest(method, url, payload)

            if err != nil {
              fmt.Println(err)
              return
            }
            req.Header.Set("Content-Type", writer.FormDataContentType())
            res, err := client.Do(req)
            if err != nil {
              fmt.Println(err)
              return
            }
            defer res.Body.Close()

            body, err := io.ReadAll(res.Body)
            if err != nil {
              fmt.Println(err)
              return
            }
            fmt.Println(string(body))
          }