Cách xác định phiên bản của reCaptcha

TL;DR

• Bắt đầu với tiện ích mở rộng CapSolver, sau đó kiểm tra tích hợp trang và yêu cầu mạng nếu phiên bản không rõ ràng.
• reCAPTCHA v2 có thể hiển thị hộp kiểm mà không yêu cầu thách thức hình ảnh mỗi lần.
• reCAPTCHA ẩn v2 và v3 đều có thể xuất hiện mà không có hộp kiểm; một biểu ngữ đơn giản không phân biệt chúng.
• Các đường dẫn yêu cầu doanh nghiệp xác định gia đình API, không phải loại khóa chính xác.
• Hình ảnh chụp màn hình Charles và vị trí trường gói hữu ích như bằng chứng lịch sử, nhưng không nên được coi là kiểm tra phiên bản vĩnh viễn.

Để xác định phiên bản reCAPTCHA đang được sử dụng, bắt đầu với phương pháp tiện ích mở rộng bên dưới, sau đó so sánh widget hiển thị và các yêu cầu liên quan đến biểu mẫu bạn đang kiểm tra. Hướng dẫn này bao gồm reCAPTCHA v2, v2 Doanh nghiệp, reCAPTCHA ẩn v2, v3 và v3 Doanh nghiệp, giữ Charles như công cụ kiểm tra tùy chọn. CapSolver cung cấp bộ phát hiện cho các tham số CAPTCHA được hỗ trợ. Nếu kết quả mơ hồ, xác minh nó với mã ứng dụng hoặc, đối với trang bạn quản lý, khóa được cấu hình. Từ điển reCAPTCHA giải thích các thuật ngữ cơ bản.

Phương pháp #1: Sử dụng tiện ích mở rộng CapSolver

Sử dụng bộ phát hiện được mô tả trong hướng dẫn xác định chính xác CAPTCHA và tham số của CapSolver chính thức:

1. Cài đặt tiện ích mở rộng từ liên kết cửa hàng trong hướng dẫn đó.
2. Mở công cụ phát triển trình duyệt và chọn bảng phát hiện CAPTCHA của CapSolver.
3. Giữ bảng mở trong khi tải trang được phép và thực hiện hành động bình thường kích hoạt reCAPTCHA.
4. Kiểm tra khóa trang được phát hiện và các chỉ số có sẵn như isInvisible, isEnterprise và isReCaptchaV3.

Hướng dẫn cũng ghi lại pageAction và các tham số khác. Kiểm tra xem kết quả có thuộc về biểu mẫu bạn đang kiểm tra hay không; các biểu mẫu khác nhau có thể sử dụng tích hợp khác nhau. Nếu phát hiện không đầy đủ, tiếp tục với các kiểm tra thủ công bên dưới.

Phương pháp #2: Xác định các mẫu

Xác định reCAPTCHA v2

Điểm chính:

• Phiên bản hộp kiểm hiển thị hộp kiểm "Tôi không phải là robot". Một thách thức hình ảnh có thể theo sau, nhưng không bắt buộc trong mỗi tương tác.
  
• CAPTCHA được tải từ tên miền google.com hoặc recaptcha.net.

Hướng dẫn của Google tổng quan về phiên bản reCAPTCHA giải thích rằng phiên bản hộp kiểm v2 có thể chuyển người dùng ngay lập tức hoặc hiển thị thách thức. Tên miền đơn lẻ không xác định phiên bản.

Xác định reCAPTCHA v2 Doanh nghiệp

Điểm chính:

• Một tích hợp Doanh nghiệp dựa trên hộp kiểm có thể trông giống như v2 hộp kiểm thông thường; thách thức hình ảnh không được đảm bảo.
  
• CAPTCHA có thể bao gồm tham số dữ liệu bổ sung tên là s. Tham số này không chỉ dành riêng cho Doanh nghiệp. Chi tiết thêm có thể được tìm thấy trong Tài liệu reCAPTCHA v2 Doanh nghiệp.
• CAPTCHA được tải từ tên miền google.com hoặc recaptcha.net.
• Yêu cầu chứa /enterprise/ là manh mối của gia đình Doanh nghiệp. Xác nhận loại khóa và widget liên quan trước khi phân loại là v2 Doanh nghiệp.
  Ví dụ URL: https://www.google.com/recaptcha/enterprise/anchor

Các phiên bản khác: reCAPTCHA v2 Ẩn, reCAPTCHA v3 và reCAPTCHA v3 Doanh nghiệp

Đối với các phiên bản này, Charles Proxy có thể giúp kiểm tra các yêu cầu đằng sau tương tác ẩn. Bạn cũng có thể sử dụng bảng mạng của trình duyệt và mã tích hợp trang; Charles là tùy chọn.

Nếu bạn thích công cụ phát triển trình duyệt, bỏ qua cài đặt Charles và sử dụng kiểm tra tích hợp trong mỗi phần bên dưới.

Cài đặt Charles

1. Tải về và cài đặt Charles Proxy.

2. Trong Charles, mở cài đặt Proxy SSL dưới menu Proxy. Tuân theo hướng dẫn SSL Proxying chính thức cho phiên bản đã cài đặt.
   

3. Chỉ thêm các tên miền bạn quan sát trong các yêu cầu liên quan, trên cổng 443; các ví dụ phổ biến là www.google.com và www.recaptcha.net. Phù hợp với tên miền con thực tế thay vì giả định tên miền gốc bao phủ nó.

4. Kiểm tra HTTPS cũng yêu cầu cài đặt và tin tưởng chứng chỉ gốc Charles trong trình duyệt hoặc hệ thống được sử dụng cho bài kiểm tra của bạn. Tuân theo hướng dẫn cài đặt chứng chỉ của Charles cho môi trường đó.

Sử dụng môi trường gỡ lỗi chuyên dụng, có quyền: lưu lượng truy cập giải mã có thể chứa token hoặc dữ liệu tài khoản. Dừng ghi lại khi kết thúc và tuân theo quy trình của môi trường để xóa niềm tin chứng chỉ tạm thời. Giao diện Charles cũ được minh họa trong hình ảnh gốc; nhãn menu có thể khác nhau tùy phiên bản.

Xác định reCAPTCHA v2 Ẩn

Điểm chính:

• Một thách thức hình ảnh có thể xuất hiện khi tương tác được đánh giá là cần thiết; nó không được hiển thị trên mỗi lần gửi.
  
• CAPTCHA được tải từ tên miền google.com hoặc recaptcha.net.
• Hộp kiểm "Tôi không phải là robot" vắng mặt. Một biểu ngữ có thể xuất hiện ở góc hoặc trong dòng, do đó vị trí biểu ngữ không phải là bài kiểm tra đáng tin cậy cho phiên bản.

Sử dụng Charles để phát hiện

1. Với Charles được cấu hình, tải trang được phép và thực hiện hành động bình thường kích hoạt reCAPTCHA.
2. Lọc các yêu cầu đã ghi lại cho recaptcha, sau đó kiểm tra yêu cầu reload liên quan nếu có.

Hình ảnh gốc cho thấy fi tại vị trí protobuf 6. Xem đây là quan sát lịch sử từ bản ghi này, không phải quy tắc phát hiện đảm bảo: bố cục gói nội bộ không phải là API công khai ổn định.

Không dùng Charles, kiểm tra cấu hình widget và cách hành động kích hoạt nó. Hướng dẫn reCAPTCHA ẩn của Google ghi lại việc gắn nút và hiển thị chương trình với data-size="invisible". Kiểm tra tích hợp xung quanh nữa; sự vắng mặt của hộp kiểm đơn lẻ không chứng minh reCAPTCHA v2 ẩn.

Xác định reCAPTCHA v3 và v3 Doanh nghiệp

Điểm chính:

• reCAPTCHA v3 cổ điển dựa trên điểm số và không hiển thị thách thức hình ảnh trong tương tác v3. Đối với Doanh nghiệp, xác nhận rằng khóa đang hoạt động là dựa trên điểm số; Doanh nghiệp cũng hỗ trợ các loại khóa khác.
• CAPTCHA được tải từ tên miền google.com hoặc recaptcha.net.
• Một biểu ngữ có thể xuất hiện mà không có hộp kiểm "Tôi không phải là robot". Sự xuất hiện này cũng có thể xảy ra với reCAPTCHA v2 ẩn.

Sử dụng Charles để phát hiện

1. Với Charles được cấu hình, tải trang được phép và thực hiện hành động bình thường kích hoạt reCAPTCHA.
2. Lọc các yêu cầu đã ghi lại cho recaptcha, sau đó kiểm tra yêu cầu reload liên quan nếu có.

Hình ảnh gốc cho thấy chuỗi hành động tại vị trí protobuf 8. Vị trí này là chi tiết bố cục gói lịch sử, không đủ để chứng minh v3 hoặc Doanh nghiệp. Sự hiện diện của hành động đơn lẻ cũng không đủ: CapSolver ghi lại trường pageAction cho một số nhiệm vụ v2.

Không dùng Charles, kiểm tra tích hợp đang hoạt động. Hướng dẫn v3 của Google ghi lại việc thực thi dựa trên hành động, bao gồm tham số render khóa trang và hành động được truyền đến grecaptcha.execute. Tên phương thức này đơn lẻ không quyết định vì reCAPTCHA v2 ẩn cũng sử dụng nó. Đối với Doanh nghiệp, kiểm tra enterprise.js, lời gọi liên quan và cấu hình khóa của chủ sở hữu.

Sau khi xác định, sử dụng tài liệu nhiệm vụ reCAPTCHA v3 của CapSolver hiện tại https://docs.capsolver.com/en/guide/captcha/ReCaptchaV3/ để ánh xạ hành động quan sát đến các trường yêu cầu được hỗ trợ.

Tài nguyên bổ sung

• Cách giải reCAPTCHA v3 như một con người
• Cách giải tất cả các loại reCAPTCHA

Kết luận

Bắt đầu với tiện ích mở rộng, sau đó sử dụng hành vi widget, mã tích hợp và quan sát mạng trình duyệt hoặc Charles để kiểm tra kết quả. Giữ các hình ảnh gói gốc như ví dụ, và xác minh các trường hợp không chắc chắn với cấu hình khóa đang hoạt động. Sử dụng CapSolver với các tham số đã được tài liệu cho tích hợp được xác định.

Câu hỏi thường gặp

Câu hỏi: reCAPTCHA v2 luôn hiển thị thách thức hình ảnh không?

Không. reCAPTCHA v2 hộp kiểm có thể hoàn thành mà không cần thách thức hình ảnh. reCAPTCHA v2 ẩn cũng có thể chạy mà không hiển thị nó trên mỗi tương tác.

Câu hỏi: Một biểu ngữ mà không có hộp kiểm có nghĩa là reCAPTCHA v3 không?

Không. reCAPTCHA v2 ẩn có thể trông giống nhau. Kiểm tra cấu hình widget, lời gọi đang hoạt động và khóa liên quan thay vì dựa vào biểu ngữ.

Câu hỏi: Một yêu cầu Doanh nghiệp chứng minh trang sử dụng v3 Doanh nghiệp không?

Không. Nó xác định gia đình API Doanh nghiệp. Xác minh loại khóa đang hoạt động và hành vi trước khi chọn loại nhiệm vụ.

Câu hỏi: Tôi có cần Charles để xác định phiên bản không?

Không. Tiện ích mở rộng CapSolver và công cụ phát triển trình duyệt cung cấp các con đường kiểm tra thay thế. Charles hữu ích cho gỡ lỗi mạng được phép, nhưng vị trí trường gói của nó không phải là chỉ số phiên bản vĩnh viễn.