Cách giải AWS Captcha / Thách thức bằng PHP: Hướng dẫn toàn diện

<?php

// --- Cấu hình ---
$PROXY = "http://username:password@host:port"; // TÙY CHỌN: Thay thế bằng thông tin proxy của bạn (ví dụ, cho AntiAwsWafTask)
$PAGE_URL = "https://norway-meetup.aws.wslab.no/";  // Thay thế bằng URL đích được bảo vệ bởi AWS WAF
$CLIENT_KEY = "YourPayPerUsage";  // Thay thế bằng khóa API CAPSOLVER của bạn

/**
 * Gửi một nhiệm vụ đến API CapSolver.
 * @param array $payload Thông tin nhiệm vụ chứa loại và tham số.
 * @return array Trả về phản hồi API, bao gồm taskId.
 */
function createTask($payload) {
    global $CLIENT_KEY;
    $ch = curl_init();
    echo("Tạo nhiệm vụ...\n");
    curl_setopt($ch, CURLOPT_URL, 'https://api.capsolver.com/createTask');
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
    curl_setopt($ch, CURLOPT_POST, true);
    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
    curl_setopt($ch, CURLOPT_POSTFIELDS, json_encode(['clientKey' => $CLIENT_KEY, 'task' => $payload]));
    curl_setopt($ch, CURLOPT_HTTPHEADER, ['Content-Type: application/json']);
    $response = curl_exec($ch);
    curl_close($ch);
    return json_decode($response, true);
}

/**
 * Kiểm tra định kỳ API CapSolver để nhận kết quả nhiệm vụ.
 * @param string $taskId ID của nhiệm vụ cần kiểm tra.
 * @return array Trả về phản hồi API chứa giải pháp.
 */
function getTaskResult($taskId) {
    global $CLIENT_KEY;
    do {
        echo("Đợi giải pháp...\n");
        sleep(1);
        $ch = curl_init();
        curl_setopt($ch, CURLOPT_URL, 'https://api.capsolver.com/getTaskResult');
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
        curl_setopt($ch, CURLOPT_POST, true);
        curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
        curl_setopt($ch, CURLOPT_POSTFIELDS, json_encode(['clientKey' => $CLIENT_KEY, 'taskId' => $taskId]));
        curl_setopt($ch, CURLOPT_HTTPHEADER, ['Content-Type: application/json']);
        $response = curl_exec($ch);
        curl_close($ch);
        $data = json_decode($response, true);
        
        if (isset($data['status']) && $data['status'] == "ready") {
            return $data;
        }
        
        // Xử lý lỗi tiềm ẩn từ getTaskResult
        if (isset($data['errorId']) && $data['errorId'] != 0) {
            echo("Lỗi nhận kết quả nhiệm vụ: " . $data['errorDescription'] . "\n");
            return null;
        }
        
    } while(true);
}

/**
 * Giải AWS WAF Thử thách hoặc CAPTCHA bằng loại nhiệm vụ phù hợp.
 * @param string $taskType Loại nhiệm vụ CapSolver (AntiAwsWafTask hoặc AwsCaptchaTask).
 * @param array $params Các tham số cần thiết cho nhiệm vụ.
 * @return string|null Giá trị cookie aws-waf-token hoặc null nếu thất bại.
 */
function solveAwsWaf($taskType, $params) {
    global $PAGE_URL, $PROXY;
    
    $payload = [
        'type' => $taskType,
        'websiteURL' => $PAGE_URL,
        'proxy' => $PROXY,
    ];
    
    // Gộp các tham số cụ thể cho nhiệm vụ
    $payload = array_merge($payload, $params);
    
    // Làm sạch các giá trị trống để có yêu cầu sạch hơn
    $payload = array_filter($payload, function($value) {
        return $value !== "" && $value !== null;
    });

    $taskData = createTask($payload);
    
    if (isset($taskData['taskId'])) {
        $result = getTaskResult($taskData['taskId']);
        if ($result && isset($result['solution']['cookie'])) {
            return $result['solution']['cookie'];
        }
    }
    
    return null;
}

// --- Logic Thực thi Chính ---

// 1. Yêu cầu ban đầu đến trang được bảo vệ
$ch = curl_init($PAGE_URL);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
$response = curl_exec($ch);
$httpCode = curl_getinfo($ch, CURLINFO_HTTP_CODE);
curl_close($ch);

$cookie = null;

echo("Mã HTTP ban đầu: " . $httpCode . "\n");

if ($httpCode == 202) {
    // --- Xử lý Thử thách (202) ---
    echo("Phát hiện Thử thách (HTTP 202). Trích xuất tham số...\n");
    
    // Trích xuất URL challenge.js
    preg_match('/<script src="([^"]*token.awswaf.com[^"]*)"/', $response, $matches);
    $awsChallengeJS = $matches[1] ?? null;
    
    if ($awsChallengeJS) {
        $params = ['awsChallengeJS' => $awsChallengeJS];
        $cookie = solveAwsWaf("AntiAwsWafTask", $params);
    } else {
        echo("Lỗi: awsChallengeJS không được tìm thấy cho Thử thách.\n");
    }

} elseif ($httpCode == 405) {
    // --- Xử lý CAPTCHA (405) ---
    echo("Phát hiện CAPTCHA (HTTP 405). Trích xuất tham số...\n");
    
    // Trích xuất tham số từ nội dung trang
    preg_match('/<script src="([^"]*token.awswaf.com[^"]*)"/', $response, $matches);
    $awsChallengeJS = $matches[1] ?? null;
    
    preg_match('/"key":"(.*?)"/', $response, $matches);
    $awsKey = $matches[1] ?? null;
    
    preg_match('/"iv":"(.*?)"/', $response, $matches);
    $awsIv = $matches[1] ?? null;
    
    preg_match('/"context":"(.*?)"/', $response, $matches);
    $awsContext = $matches[1] ?? null;
    
    if ($awsKey && $awsIv && $awsContext) {
        $params = [
            'awsKey' => $awsKey,
            'awsIv' => $awsIv,
            'awsContext' => $awsContext,
            'awsChallengeJS' => $awsChallengeJS // Tùy chọn nhưng được khuyến khích
        ];
        // Lưu ý: Loại nhiệm vụ cho CAPTCHA hình ảnh thường vẫn là AntiAwsWafTask, 
        // nhưng các tham số được truyền sẽ xác định loại giải pháp trên phía CapSolver.
        $cookie = solveAwsWaf("AntiAwsWafTask", $params); 
    } else {
        echo("Lỗi: Các tham số key, IV hoặc context không được tìm thấy cho CAPTCHA.\n");
    }
}

// 3. Sử dụng token để truy cập tài nguyên được bảo vệ
if ($cookie) {
    echo("Đã nhận được aws-waf-token thành công. Gửi yêu cầu cuối cùng...\n");
    
    $ch = curl_init($PAGE_URL);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
    // Thiết lập cookie aws-waf-token
    curl_setopt($ch, CURLOPT_COOKIE, "aws-waf-token=" . $cookie);
    
    $finalResponse = curl_exec($ch);
    curl_close($ch);
    
    echo "\n--- Nội dung Trang Cuối ---\n";
    echo $finalResponse;
    echo "\n--------------------------\n";
} else {
    echo("Không thể giải quyết Thử thách/CAPTCHA của AWS WAF.\n");
}

?>