Danke für deinen Hilfeversuch @Nimbus,

Ich darf nochmals erwähnen, es ist für mich eher uninteressant die Captchas zu lösen, ebensowenig will ich irgendetwas mit Bypass lösen, das hatte ich aber bereits geschrieben.
Wieso sollte ich da dann tiefer graben?
Ich habe einfach festgestellt das Tricks dazu die älter als 3 Monate sind, nicht mehr klappen, neuere hatte ich nicht gefunden. Das wichtigste aber, ich habe fast den Eindruck das dir das nicht bekannt ist, diese Bypass Methode funktioniert nur dann wenn der Server falsch konfiguriert wurde, was recht oft der Fall ist. Was bei Eingangs erwähnter boerse.to aber nicht zu sein scheint.
Danke nochmals für den Hinweis wegen richtiger IP - hatte ich aber bereits selber geschrieben das es wohl am VPN, und damit eben an der IP liegt. Ich denke jeder der VPNs benutzt kennt ein ähnliches Verhalten auch von anderen Seiten wenn über die IP zuviele Anfragen gekommen sind. Beispielsweise Google.
Da bleibt mir nur andere Server zu probieren, ohne vpn gehe ich nirgendwo hin.

Es ist ja nicht böse gemeint, ich würde mich echt freuen wenn du helfen könntest, es ist auch toll das du das versuchst, leider konntest du mich trotz deiner Versuche noch keinen einzigen Schritt weiter bringen. Hinweise wie der das es zwei Challenges gibt, dachte ich das klar erkennbar ist wenn ich schreibe das ich leider auf der falschen Seite gelandet bin.
Der Tip mit coockle wäre gut, danke dafür.
Das viele Seiten auf unterschiedliche oder gar nicht vorhandenen User-Agent Strings empfindlich reagieren, musste ich selber schon feststellen, daß ist aber etwas was du wirklich nicht wissen konntest. Deswegen ein fettes Thumbsup das du daran dachtest das zu erwähnen.
Leider hilft mir die cookie schieberei auch nicht weiter weil das nicht praktikabel ist, und ich ja die Herausforderung lösen und nicht umgehen möchte.


Was ich brauche ist das Wissen was der Javascript - Teil macht, Schritt für Schritt. Ähnlich wie auf dieser Blogseite.
Ausserdem verstehe ich noch nicht wirklich was genau der Teil sein soll der mit der Shell nicht realisierbar sein soll, kannst du oder sonstwer da genaueres sagen?
Zumindest die dort genannten vier Parts für den Javascriptteil sollten doch kein Problem sein.
Die Buchstaben der URL ohne der vorangestellten Protokollangabe zu zählen ist kein Aufwand, ebensowenig wie das Vorkommen von Zeichenfolgen zu zählen.

Formfelder inclusive der Securitytokens auszufüllen, habe ich schon in unterschiedlichen Boardforen gemacht.
Liegt es wirklich an den cookies? Aber wenn es in php möglich ist, wo in der Regel doch auch cURL benutzt wird, warum nicht mit dem Unix cURL?

Da sich die Challenge aber geändert hat, ist das sowieso alles wieder hinfällig. Es scheitert wie ihr bereits sagtet an fehlenden Javascriptkenntnissen, weil ich nicht nachvollziehen kann was der Javascriptteil genau macht. Leider ist mir auch dieser Punkt bereits bekannt war und hilft mir nicht weiter. Um genau zu sein, genau deswegen wollte ich ja Hilfe. Nicht um am Schluss festzustellen, was mir sowieso schon bekannt ist.


@4nn8
Auch dir Danke, leider kann ich auch dein Script nicht richtig interpretieren.

Ich denke ich beende das hier und ziehe mich zurück um etwas Javascript zu lernen ... lol