Google recaptcha v2 有方法破吗？

[lbfeng]

https://my.gumtree.com/login

页面里有

<script src="https://www.google.com/recaptcha/api.js" async defer></script>

load 出这个 token，不需要点图片之类的操作。

<input type="hidden" id="recaptcha-token" value="03AEMEkEkyZjuj7LuzR_9NNhvMIstpXQucqn.....">

想用 scrapy 做个 login 的 request。

data form 里有 username, password，g-recaptcha-response。

[EchoChan]

要是能破发达了，还会告诉你？？

[lbfeng]

@EchoChan sigh

[xiaopc]

recaptcha-token 是验证完成以后返回给 client 的 token，跟随请求发到后端，后端发给 recaptcha api 验证，抓这个没有用。
一次没图片不代表一直没有。
(破解先看看这个，确定做得出来不 https://www.blackhat.com/docs/asia-16/materials/asia-16-Sivakorn-Im-Not-a-Human-Breaking-the-Google-reCAPTCHA-wp.pdf

[lbfeng]

@xiaopc 这个没有 checkbox，应该是最简单的那种 recaptch。load 时会有一个 post 到 https://www.google.com/recaptcha/api2/reload?k=6Lc5LiIUAAAAAOc6kBUdT9zeODIr8oRtDslX9N88。返回的东西完全看不出和 token 有啥关系。

[xiaopc]

@lbfeng https://developers.google.com/recaptcha/docs/invisible 了解一下
不是非要有框

[xiaopc]

@lbfeng 请求过程当然是加密过的，怎么肯可能轻易让你看出和 token 的关系

[lbfeng]

@xiaopc 这个应该是没希望了。

[ihacku]

https://anti-captcha.com/ 之前实测能过

[Carry0317]

问问现在能过了么？

[feiyang233]

https://www.google.com/recaptcha/api2/reload?k=6LeEb08aAAAAAEr4SO4bLfUzPEG7CAUBczL80_qX

我遇到的也是最简单的那种 recaptch，没有 checkbox， 求大佬帮助