Druckbare Version
Hallo,
suche ein PHP-Script, dasss sich bei boerse.to einloggen und dort Posts/Themen erstellen kann. Suche das ganze in PHP, weil ich diese Programmiersprache beherrsche.
Also die XenForo-Api funktioniert dort nicht und das ganze muss mit Cloudflare umgehen können.
Bin natürlich bereit dafür etwas zu zahlen, wenn es funktioniert!
und wo liegt das Problem dies selbst zu machen wenn du PHP (ist übrigens keine Programmiersprache)beherrschst?
*Bitte keine direkten Vollzitate*
Ein klein wenig übertrieben finde ich es schon, wenn immer gleich so darauf rumgeritten wird wenn einer sich falsch ausdrückt oder etwas schreibt was ein wenig wiedersprüchlich ist . Wird das denn gemacht damit man für das blosstellen dafür ein paar Likes bekommt ?
Zum Thema.
Per Shellscript habe ich keine Probleme ins Xenforo zu posten, wegen Cloudflare wollte ich mal schauen und habe boerse.to aufgerufen. Leider kommt da als erstes gleich eine Captscha Abfrage, das macht es mir unmöglich per Script weiter zu kommen. Sorry.
Kannst du mir das Shellscript geben?Zitat:
Zitat von banane
Ganz so einfach ist es leider nicht.
Das war Teil eines größeren Projects das automatisch aus vorhandenen Releases Postings erstellte, inclusive Bilder und Beschreibung, passenden Beitragssymbol und Prefix, ins jeweils passende Forum gepostet hatte.
Das zu erarbeiten hatte sich über Monate hingezogen und war sehr speziell an ein bestimmtes Board angepasst, damals ein vBulletin. Ich hatte aber testweise auch versucht wie das mit Woltlab gepostet und später positiv probiert ob ich auch ins Xenforo posten kann, nur hatte ich das dann nicht weiterverfolgt.
Ich kann nicht nicht mehr auswendig sagen was XenForo alles verlangt zum Posten. Prefixe und Beitragssysmbole gehören auf alle Fälle an das jeweilige Board speziell angepasst.
Ebenso muss dem Scrip mitgeteilt werden welche IDNummern zu welchen Unterforum gehören. Desweiteren muss natürlich sowohl Titel als auch zu Postender Inhalt übergeben (oder anhand eines vorhandenen Releases eraarbeitet werden)
Es müssen Pfade angepasst werden und einiges mehr.
Du siehst, es ist nicht möglich ein vorgefertigtes Script zu verwenden das dann generell für alle Boards funzt. Das ganze ist schon um einiges aufwendiger.
Einzig das einloggen ist wohl immer gleich, ansonsten ist zwar der Weg ist immer derselbe, gehört aber bei jedem Board speziell angepasst.
Der große Haken bei der Sache ist eben, das ich an dem Capcha schon scheitere und deswegen nicht auslesen kann was das boerse.to alles verlangt. Und das Script nicht anpassen und testen kann.
*Bitte keine direkten Vollzitate*
Ich verlange auch kein fertiges Script. Ich würde nur gerne das Script haben um damit rumzuprobieren.
Es gibt dafür kein fertiges Script.
Es gab vor den Usenetbusts einmal ein Testscript dafür, nur Theorie ob das den bei einem Umstieg auf XenForo funktionieren würde. Nur ein paar Codezeilen, die dafür wichtig sind, hatte ich für den Fall des Falles behalten. Und eben das Wissen, das es möglich ist.
Nach den Busts ist alles auf ein paar verschlüsselte Platten gelandet in einem rechten Chaos, wo ich viele Dokumente erst durchsuchen müsste wo die stehen. Einfacher wäre es für mich vermutlich sogar das neu zu erarbeiten.
Deswegen wollte ich ja zuerst auch schauen ob ich an Cloudflare überhaupt vorbeikomme, bevor ich mir die Arbeit mache das rauszusuchen.
- - - - - - - - - - Beitrag nachträglich erweitert - - - - - - - - - -
Hier zumindest mal wie ich mich einlogge ins XenForo
Zuerst wird geprüft ob man schon eingeloggt ist, wenn ja kommt die Meldung "Schon eingeloggt" Das gilt aber wohl nur bei deutschsprachigen Boards. Falls aber die abgefragte Textphrase vom jeweiligen Tec geändert wurde, gibt es schon wieder ein falsches Ergebniss.(was übrigens auch für das SUBMIT=anmelden beim Login gilt)
Danach kommt der Einlogaufruf an das Board.
Die ganzen Variablen sollten natürlich ausgefüllt sein, ich denke die jeweiligen Namen sprechen für sich, so das leicht erkennbar ist was da drinnen stehen muss.
Die zurückgegebene Quelltext der Seite wird immer im Homeverzeichniss in der Datei seite.html gespeichert, so das man diese direkt mit Klick in einem Browser ansehen kann.
Edit:Code:curl --cookie $HOME/cookies.txt --cookie-jar $HOME/cookies.txt -s -S --user-agent "Mozilla/5.0 (compatible; MSIE 5.01; Windows NT 5.0)" -L "$BOARDADRESSE" > $HOME/seite.html
angemeldet=`grep -o "Du musst angemeldet sein" $HOME/seite.html`
if [ "$angemeldet" = "Du musst angemeldet sein" ] ; then
curl --cookie $HOME/cookies.txt --cookie-jar $HOME/cookies.txt -s -S --user-agent "Mozilla/5.0 (compatible; MSIE 5.01; Windows NT 5.0)" -L --data "password=$PASSWORD&login=$USERNAME&SUBMIT=anmelden" "${BOARDADRESSE}/index.php?login/login" > $HOME/seite.html
else
echo ""
echo " Schon eingeloggt"
echo ""
fi
Der nächste Schritt wäre dann im Board nach dem Release zu suchen. Und entsprechend ein neues Posting zu erstellen oder eine Antwort dranhängen (was wieder anders funzt als einen neuen Thread zu erstellen)
hey banane ist dein script genau das selbe wie das hier
https://i.imgur.com/RwtEFcs.png
*Bitte keine direkten Vollzitate*
Nein.
Mein Script lief unter Linux, nicht Windows Powershell. Allerdings hatte ich ein nicht so Umfangreiches auch mal für die Linuxshell in Windows geschrieben, insofern wäre theoretisch etwas ähnliches auch dort lauffähig.
Jedenfalls, mein Script wurde für das Usenet und dort speziell für ein bestimmtes Board geschrieben, um dort vorhandenen Releases zu raren, paren, uppen und alles nötige und unötige rauszuholen, und ohne weiteres zutun mit vielen Infos ins richtige Forum des Boards zu posten.
Der Knackpunkt bei meinem Windowsversuch war, das es unter Windows Programme gab die viel schneller Parten als die in meinem Linuxscript.
Mittlerweile hat sich das aber geändert, auch unter Linux gibt es jetzt ein schnelles Programm zum paren. Es würde nicht mehr viel dagegensprechen so eine Art Uploadhelper zu schreiben, der in der Linuxshell von Windows läuft.
An ner Lösung aktuell Seiten die via cloudflare geschützt sind zu lesen bzw auch Daten zu senden wäre ich auch interessiert.
Ich hatte mal für mygulli ein php Script welches eben solche Aufgaben gewünscht übernimmt ...
Problem ist eben an cloudflare vorbeizukommen
Ich bin vor ein paar Jahren schonmal daran gescheitert. Allerdings habe ich mittlerweile ein wenig dazugelernt. Deswegen wollte ich das Eingangs auch nochmals probieren.
Wie geschrieben bin ich schon an den Captchas gescheitert, wegen VPn vermutlich.
Wenn ich mal Zeit habe, probier ich das mit Cloudflare nochmal an einer anderen Seite, wie das ganz allgemein gehen könnte.
Soweit ich das bisher verstehe, wird ein Javascript geschickt in der eine aufgabe zu lösen ist, der Browser muss das Ergebniss dann zurückschicken.
Gerade Java habe ich Null Ahnung (naja, PHP auch. Und HTML kenn ich mich auch kaum aus. Und überhaupt ... Nur ein bisschen Scripten in der Shell), aber ich werde bei Gelegenheit mal schauen ob ich da was rausfinde .... Es geht darum das ich ein Problem knacke an dem ich bisher gescheitert bin .... falls ich das schaffe, kann ich besser schlafen, auch wenn ich das Ergebniss nicht verwenden könnte und nur für mich selber einfach lösen möchte. lol
Erleuchte mich, was ist es denn dann? Und jetzt komm bitte nicht mit dem Blödsinn an das es ja "nur" eine Skriptsprache ist.Zitat:
Zitat von Hans.Peter13
Wenn dir Leute sagen, dass PHP keine Programmiersprache ist und Java nicht Java-Script, dann dient das nicht nur zur Belustigung, sondern auch dazu dich darüber aufzuklären, dass du Begriffe falsch verwendest. Man kann natürlich auch "Apfel" zu einer "Birne" sagen, aber das ist halt leider nicht wirklich richtig und erschwert die Kommunikation.
Cloudflare hat in der Regel zwei verschiedene Modi um vor Bots/Attacken zu schützen. Welche davon zum Einsatz kommen hängt von der Webseite und/oder der IP (und unter Umständen vermutlich auch anderen Faktoren und deren Bewertung von CF) ab. Es kann auch sein, dass keiner der Checks kommt. Beide gleichzeitig kommen aber eigentlich nie vor.
Der erste Check ist die Java-Script-Challenge (auch gerne auch "I'm under attack mode" = IUAM genannt). Hierbei muss man kein Captcha lösen, sondern bekommt einfach "Checking your browser before accessing [...]" und muss kurz warten. Im Hintergrund löst dein Browser eine (Rechen-)Aufgabe per JS und sendet das Resultat an Cloudflare. Um diesen Check zu umgehen muss der Bot entweder JS unterstützen/verstehen/ausführen oder man bringt ihm eben den benötigten Teil bei. Früher war das mal relativ einfach. Heute dürfte das etwas schwieriger sein, aber ich glaube es gibt auch entsprechende "Bypass"-Scripte, die man im Internet findet.
Der zweite Check ist der, bei dem man ein ReCaptcha sieht. Diesen Check kann man nicht wirklich umgehen, aber man kann das Captcha einfach durch einen entsprechenden Service (nennen sich u.a. "Captcha Breaker") lösen lassen. Hierfür hilft dir womöglich schon der Beispielcode, den entsprechende Anbieter in der Dokumentation anbieten, weiter.
@Nimbus
Natürlich magst du da Recht haben, ich habe mittlerweile aber einfach den Eindruck das viele hier immer nur rummäkeln anstatt versuchen wirklich bei der Sache zu helfen.
Schau dir diesen Thread an, es haben sich einige zu Wort gemeldet. Und wer hat tatsächlich etwas zum eigentlichen Problem, etwas ins XenForo zu Posten, geschrieben ?
Diejenigen die andere belehrt haben, haben Likes bekommen, was indirekt Ansporn ist das weiterhin zu machen. Ich, als dereinzige der ernsthaft versuchte zu helfen, habe keinen einzigen. Sowas sollte doch zu denken geben, oder ?
Schlussfolgerung, wären mit Likes so wichtig wie anderen, sollte ich nicht mehr helfen sondern kritisieren.
Wie auch immer, das es den Check mit den Captchas gibt war mir eigentlich schon bekannt.
Ebenso das es den "Panic Modus" gibt und das der Bot dazu Javascript unterstützen muss um weiter zu kommen. Ungemein Hilfreich ist natürlich zu wissen das es früher einfacher war das zu lösen. ;)
Leider hilft mir aber das Wissen das du glaubst das es dafür (Linux oder PHP ?) Scripte gibt die das umgehen, ebensowenig wirklich weiter, wie es hilft PHP Code zu screiben um ins XenForo zu posten.
Ich könnte jetzt einen eigenen Thread aufmachen "Brauche Hilfe beim finden eines Bypass zum Umgehen von Cloudflare, Problem sollte in der Bash lösbar sein" und "Suche einen "CaptchaBreaker" für die Shell"
Da würden dann aber vermutlich gleich wieder nichtssagende Antworten kommen die irgendwas an der Anfrage kritisieren, die dafür Likes bekommen, aber die kein Stück hilfreich sind.
Sorry, das ganze ist ja nicht böse gemeint. Ist einfach mein Eindruck das es immer mehr überhand nimmt das gepostet wird, nur um etwas geschrieben zu haben.
Mit meinem Post wollte ich nur sicher gehen, dass du die beiden verschiedenen Schutzmaßnamen und ihre Funktion kennst und dir auch die entsprechenden Begrifflichkeiten aus dem Bereich bekannt sind, die man für das auffinden von Lösungsansätzen nutzen kann.
Hätte ich geahnt, dass du alles aus dem einen Teil meines Posts bereits weißt und alles aus dem anderen Teil dir nicht weiterhilft, dann hätte ich nicht versehentlich versucht dir weiterzuhelfen.
Viel Erfolg mit deiner Suche :)