AWSのCaptcha/チャレンジをPHPで解決する方法: 包括的なガイド

<?php

// --- 設定 ---
$PROXY = "http://username:password@host:port"; // オプション: プロキシの詳細を置き換えてください（例: AntiAwsWafTask 用）
$PAGE_URL = "https://norway-meetup.aws.wslab.no/";  // AWS WAFで保護されたターゲットURLに置き換えてください
$CLIENT_KEY = "YourPayPerUsage";  // CAPSOLVER APIキーに置き換えてください

/**
 * CapSolver APIにタスクを送信します。
 * @param array $payload タスクペイロード、タイプとパラメータを含みます。
 * @return array APIの応答、タスクIDを含みます。
 */
function createTask($payload) {
    global $CLIENT_KEY;
    $ch = curl_init();
    echo("タスクを作成しています...\n");
    curl_setopt($ch, CURLOPT_URL, 'https://api.capsolver.com/createTask');
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
    curl_setopt($ch, CURLOPT_POST, true);
    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
    curl_setopt($ch, CURLOPT_POSTFIELDS, json_encode(['clientKey' => $CLIENT_KEY, 'task' => $payload]));
    curl_setopt($ch, CURLOPT_HTTPHEADER, ['Content-Type: application/json']);
    $response = curl_exec($ch);
    curl_close($ch);
    return json_decode($response, true);
}

/**
 * CapSolver APIからタスク結果をポーリングします。
 * @param string $taskId 検証するタスクID
 * @return array APIの応答、解決内容を含みます。
 */
function getTaskResult($taskId) {
    global $CLIENT_KEY;
    do {
        echo("解決待ち...\n");
        sleep(1);
        $ch = curl_init();
        curl_setopt($ch, CURLOPT_URL, 'https://api.capsolver.com/getTaskResult');
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
        curl_setopt($ch, CURLOPT_POST, true);
        curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
        curl_setopt($ch, CURLOPT_POSTFIELDS, json_encode(['clientKey' => $CLIENT_KEY, 'taskId' => $taskId]));
        curl_setopt($ch, CURLOPT_HTTPHEADER, ['Content-Type: application/json']);
        $response = curl_exec($ch);
        curl_close($ch);
        $data = json_decode($response, true);
        
        if (isset($data['status']) && $data['status'] == "ready") {
            return $data;
        }
        
        // getTaskResultの結果取得エラー処理
        if (isset($data['errorId']) && $data['errorId'] != 0) {
            echo("タスク結果の取得エラー: " . $data['errorDescription'] . "\n");
            return null;
        }
        
    } while(true);
}

/**
 * 必要なタスクタイプを使用してAWS WAF ChallengeまたはCaptchaを解決します。
 * @param string $taskType CapSolverタスクタイプ（AntiAwsWafTaskまたはAwsCaptchaTask）
 * @param array $params タスクに必要なパラメータ
 * @return string|null aws-waf-tokenクッキーの値または失敗時はnull
 */
function solveAwsWaf($taskType, $params) {
    global $PAGE_URL, $PROXY;
    
    $payload = [
        'type' => $taskType,
        'websiteURL' => $PAGE_URL,
        'proxy' => $PROXY,
    ];
    
    // タスクの特定パラメータをマージ
    $payload = array_merge($payload, $params);
    
    // リクエストをよりクリーンにするために空値をクリーンアップ
    $payload = array_filter($payload, function($value) {
        return $value !== "" && $value !== null;
    });

    $taskData = createTask($payload);
    
    if (isset($taskData['taskId'])) {
        $result = getTaskResult($taskData['taskId']);
        if ($result && isset($result['solution']['cookie'])) {
            return $result['solution']['cookie'];
        }
    }
    
    return null;
}

// --- 主な実行ロジック ---

// 1. 保護されたページへの初期リクエスト
$ch = curl_init($PAGE_URL);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
$response = curl_exec($ch);
$httpCode = curl_getinfo($ch, CURLINFO_HTTP_CODE);
curl_close($ch);

$cookie = null;

echo("初期HTTPコード: " . $httpCode . "\n");

if ($httpCode == 202) {
    // --- Challenge (202)処理 ---
    echo("Challengeが検出されました (HTTP 202)。パラメータを抽出しています...\n");
    
    // challenge.jsのURLを抽出
    preg_match('/<script src="([^"]*token.awswaf.com[^"]*)"/', $response, $matches);
    $awsChallengeJS = $matches[1] ?? null;
    
    if ($awsChallengeJS) {
        $params = ['awsChallengeJS' => $awsChallengeJS];
        $cookie = solveAwsWaf("AntiAwsWafTask", $params);
    } else {
        echo("エラー: Challenge用のawsChallengeJSが見つかりません。\n");
    }

} elseif ($httpCode == 405) {
    // --- CAPTCHA (405)処理 ---
    echo("CAPTCHAが検出されました (HTTP 405)。パラメータを抽出しています...\n");
    
    // ページコンテンツからパラメータを抽出
    preg_match('/<script src="([^"]*token.awswaf.com[^"]*)"/', $response, $matches);
    $awsChallengeJS = $matches[1] ?? null;
    
    preg_match('/"key":"(.*?)"/', $response, $matches);
    $awsKey = $matches[1] ?? null;
    
    preg_match('/"iv":"(.*?)"/', $response, $matches);
    $awsIv = $matches[1] ?? null;
    
    preg_match('/"context":"(.*?)"/', $response, $matches);
    $awsContext = $matches[1] ?? null;
    
    if ($awsKey && $awsIv && $awsContext) {
        $params = [
            'awsKey' => $awsKey,
            'awsIv' => $awsIv,
            'awsContext' => $awsContext,
            'awsChallengeJS' => $awsChallengeJS // オプションですが推奨されます
        ];
        // 注意: 視覚的なCAPTCHAのタスクタイプは通常AntiAwsWafTaskのままですが、CapSolver側で解決タイプは送信されたパラメータによって決定されます。
        $cookie = solveAwsWaf("AntiAwsWafTask", $params); 
    } else {
        echo("エラー: CAPTCHA用のKey、IV、またはContextパラメータが見つかりません。\n");
    }
}

// 3. トークンを使用して保護されたリソースにアクセス
if ($cookie) {
    echo("aws-waf-tokenを成功裏に取得しました。最終リクエストを行います...\n");
    
    $ch = curl_init($PAGE_URL);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
    // aws-waf-tokenクッキーを設定
    curl_setopt($ch, CURLOPT_COOKIE, "aws-waf-token=" . $cookie);
    
    $finalResponse = curl_exec($ch);
    curl_close($ch);
    
    echo "\n--- 最終ページのコンテンツ ---\n";
    echo $finalResponse;
    echo "\n--------------------------\n";
} else {
    echo("AWS WAFチャレンジ/CAPTCHAの解決に失敗しました。\n");
}

?>