Naja, erwähnt hatte ich schon zwei oder dreimal das ich kein PHP kann, allerdings nur so nebenbei weil ich niemals damit rechnete das es in diesem Thread eher um mich gehen könnte, das ist deswegen villeicht untergegangen., sowas kann passieren. Vielleicht haben wir auch deswegen ein wenig aneinander vorbei geschrieben.
Bisher habe ich nur oben geschriebene Lösungen gefunden die die Challenge wirklich lösen, allgemein halte ich es nicht für wirklich passend solche als Bypass zu führen wenn die Aufgabe gelöst und nicht umgangen wurde, aber wenn du mir sagst das die allgemeine Bezeichnung dafür auch so lautet dann wird das sicher auch so sein.
Ich darf aber auch sagen, ich hatte die letzten Tage nur die Zeit um mit dem Handy ein wenig zu googeln, eine gründliche Recherche ist damit bei solch einem Thema wohl nicht wirklich möglich. Ich werde das bei Gelegenheit noch nachholen.
Was das Lösen derselben innerhalb der Shell betrifft, da gehe ich weiterhin von der erwähnten Blogseite aus, die die Problemstellung erklärte. Natürlich ist jetzt klar das das veraltet ist, die dort geschriebenen Gleichungen sollten allerdings kein Problem sein. Die dort genannte Einteilung in 4 Parts des JavaScriptteils sind, bis auf den vierten, in ein paar Sekunden gelöst.
Part4 hatte ich ebenfalls noch keine Zeit mich damit näher zu beschäftigen.
Part 1, 2 und 3 hätte ich für mich auf folgende Weise gelöst:
Code:
echo testurl.com | wc -m
# Ergebniss ist die geforderte Anzahl der Zeichen von Part 1
aufgabe='+((!+[]+!![]+!![]+!![]+!![]+!![]+!![]+!![]+[])+(!+[]+!![]+!![])+(!+[]+!![]+!![]+!![]+!![]+!![]+!![]+!![])+(+[])+(!+[]+!![]+!![]+!![])+(+!![])+(!+[]+!![]+!![]+!![]+!![]+!![])+(!+[]+!![]+!![]+!![])+(+!![]))/+((!+[]+!![]+!![]+!![]+!![]+[])+(!+[]+!![]+!![]+!![])+(!+[]+!![]+!![]+!![]+!![]+!![]+!![]+!![]+!![])+(!+[]+!![]+!![])+(+[])+(+!![])+(+[])+(!+[]+!![]+!![]+!![]+!![]+!![]+!![])+(!+[]+!![]+!![]))'
echo $aufgabe | grep -o '!!\[\]' | wc -w
# Ergebniss ist die Anzahl der Vorkommen der Zeichenfolge !![] Dasselbe müsste mann dann noch mit der anderen Zeichenfolge machen um Part 2 zu vervollständigen
# Part 3 ist dann ähnlich wie Part 2 zu lösen
EDIT:
Zitat von
Nimbus
Nicht wirklich. Es wird der Wert ausgerechnet, den das JS im Browser ausrechnen würde. Das ist vllt ein Trick (den man braucht, wenn man kein Browser ist oder kein JS ausführen kann), aber kein Bug.
Wenn solche Scripts das schaffen, dann hat das nichts damit zu tun, dass Cloudflare "Däumchen dreht", sondern einfach damit, dass sie nicht einfach eine Challenge bauen können, die jeder echter Browser versteht und löst, aber gleichzeitig kein Script/Bot lösen kann.
.
Irgendwie habe ich das Gefühl wir reden da auch schon wieder ein wenig aneinander vorbei.
Ich meinte nicht die Scripte die die Challenge lösen, wie eben das von Github oder das hier gepostete. Es gibt einige die tatsächlich mit Tricks die Lösung umgehen und sich ein Cookie erschleichen, soweit ich das auf die Schnelle gesehen hatte. Diese Bugs wurden sicherlich gefixxt, meinte ich.
Solche die es tatsächlich lösen, da können sie nicht wirklich etwas dagegen machen ausser die Aufgaben zu ändern, das ist völlig klar.
Genau das was du da schreibst will ich ja auch, darum dreht sich mein Mitwirken in dem Thread ja überhaupt. Da ich aber mit PHP Lösungen nichts anfangen kann, wollte ich das eben in der Shell lösen. Und dabei auch so weit den Durchblick zu bekommen, um bei der nächsten Änderung der Challenge das dann auch selber nachbessern kann. Klar muss ich mir dazu zumindest ein wenig JavaScript anschauen, da führt dann kein Weg vorbei.
Auslöser dazu war die Frage vom Threadersteller, das er eine Lösung braucht die an Cloudflare vorbei kommt. Das ganze wollte ich aber eigentlich für mich alleine machen, ich hatte niemals damit gerechnet das sich daraus so ein Thread ergibt.
Ich bin niemand der erst frägt und sich alles von anderen lösen lässt. Ich versuche es immer erst für mich alleine. Nur wenn ich nicht weiterkomme, frage ich entweder nach oder lasse es ganz bleiben. Das ist ja nichts was ich wirklich brauche, es ist einfach eine Herrausforderung die ich mir gestellt habe, sonst nichts.
Absolut alles hier ist ohne meine Nachfragen entstanden. Einzig nach dieser einen Javazeile hatte ich gefragt, weil das hier ja schon alles Thema war. Normalerweise hätte ich auch dazu einfach Google befragt.
Zitieren
