[Resuelto] reCAPTCHA V2 funciona..pero se me cuelan

Foro de elhacker.net

Programación

Desarrollo Web (Moderador: #!drvy)

[Resuelto] reCAPTCHA V2 funciona..pero se me cuelan

0 Usuarios y 1 Visitante están viendo este tema.

Páginas: [1] 2

Autor

Tema: [Resuelto] reCAPTCHA V2 funciona..pero se me cuelan (Leído 7,436 veces)

Morgan007

Desconectado

Mensajes: 158

[Resuelto] reCAPTCHA V2 funciona..pero se me cuelan

« en: 16 Noviembre 2018, 06:45 am »

Hola foreros:
He estado buscando varios hilos y salvo error por mi parte el tema que quiero comentarios no lo he encontrado.

Como tenía decenas de mensajes diarias de los sistemas automatizados de Spam, coloqué un reCpacha de los de "No SOY UN ROBOT" usando la opción que facilita google gratuitamente, enconcreto que es la V2.

Los mensajes de Spam han caido en picado, pero sigue entrando alguno que otro dado que son robots potentes.

Quería saber:
-Habiendo instalado correctamente la "función básica" esto es...

en el Head

Código

<script src='https://www.google.com/recaptcha/api.js'></script>

en el htmk de contacto

Código

<div align="center"> <div class="g-recaptcha" data-sitekey="xxxxxxxxxxxxxxxxxxxxxxxxx" data-theme="dark"></div>

y en el php

Código

if(isset($_POST['g-recaptcha-response']) && $_POST['g-recaptcha-response']) {
var_dump ($_POST) ;	
$secret = "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx";
$ip = $_SERVER['REMOTE_ADDR'];
$captcha = $_POST['g-recaptcha-response']. "dsa";
$rsp = file_get_contents ("https://www.google.com/recaptcha/api/siteverify?secret=$response&captcha=captcha&remote ip$ip");
var_dump ($rsp) ;
$arr = json_decode ($rsp, TRUE)
if ($arr ['success']){
echo 'Done";
}else{
echo 'SPam";
}
}

¿Puedo hacer alguna mejora "sencillita " de seguridad usando este código ? O debo pasar al V3 (del que no tengo ni idea )

Gracias por leerme

Mod: Obligatorio el uso de etiquetas GeSHi.


« Última modificación: 3 Abril 2020, 22:18 pm por #!drvy »	En línea

warcry.

Desconectado

Mensajes: 1.004

Re: reCAPTCHA V2 funciona..pero se me cuelan

« Respuesta #1 en: 16 Noviembre 2018, 09:28 am »

puedes poner una pagina de transicion despues del captcha, en la que pida resolver una operacion matematica.

puedes implementarlo con un php, o con un simple javascript


	En línea

HE SIDO BANEADO --- UN PLACER ---- SALUDOS

Morgan007

Desconectado

Mensajes: 158

Re: reCAPTCHA V2 funciona..pero se me cuelan

« Respuesta #2 en: 20 Noviembre 2018, 14:21 pm »

Hola warcry:

Cita de: warcry. en 16 Noviembre 2018, 09:28 am

puedes poner una pagina de transicion despues del captcha, en la que pida resolver una operacion matematica.

puedes implementarlo con un php, o con un simple javascript

Primero gracias por contestar.

No entiendo exactamente en qué consiste cómo hacerlo. Estoy buiscando ejemplos pero no sé si lo estoy haciendo bien y no encuentro cómo hacerlo.

¿Puedes copiarme un ejemplo para poder insertalrlo y probar?

Gracias

Te lo digo porque estoy usando esto https://www.esthersola.com/como-implementar-google-captcha-en-asp-clasico/

pero no me sale y nbo sé si el código es correcto o no es exactamente lo que me dices.

No es por ti... es por mis limitaciones "tecnicas" ara saber interpretar y detectar los errores en su caso..

Gracias

Mod: Prohibido hacer doble post. Usa el botón modificar.


« Última modificación: 30 Noviembre 2018, 20:31 pm por #!drvy »	En línea

warcry.

Desconectado

Mensajes: 1.004

Re: reCAPTCHA V2 funciona..pero se me cuelan

« Respuesta #3 en: 20 Noviembre 2018, 17:15 pm »

un ejemplo rapido con javascript

si tecleas 25 te manda a google, si no te sale un aviso de que el resultado no es correcto y no te deja continuar

Código:

<html>
<head>
<meta charset="UTF-8">
<script> 
function comprobarClave(){ 
   	
   	clave = document.f1.clave.value
		
				
	if (25 != clave) {
	alert ("El resultado no es correcto");
	return false;
		}
		
		if (25 == clave) {
	return true;
		}
		
}
</script>
</head>
<body>
<p style="text-align:center">Introduzca el resultado de la operacion para continuar</p>
</p>		 
<form style="text-align:center" name="f1" method="get" action="https://google.es">
<label><h5>cuanto es 5 x 5</h5></label>
<label><h5>RESULTADO</h5></label>
<input name="clave" type="text" size=20 />
<br><br/>
<input type="button" value="Aceptar" style="FONT-SIZE:16pt;" onclick=" if ( comprobarClave() == true ) document.f1.submit(); "/>
</form>
</body>
</html>


	En línea

HE SIDO BANEADO --- UN PLACER ---- SALUDOS

Morgan007

Desconectado

Mensajes: 158

Re: reCAPTCHA V2 funciona..pero se me cuelan

« Respuesta #4 en: 20 Noviembre 2018, 18:04 pm »

Hola Warcry:

Cita de: warcry. en 20 Noviembre 2018, 17:15 pm

un ejemplo rapido con javascript

si tecleas 25 te manda a google, si no te sale un aviso de que el resultado no es correcto y no te deja continuar

Código:

<html>
<head>
<meta charset="UTF-8">
<script> 
function comprobarClave(){ 
   	
   	clave = document.f1.clave.value
		
				
	if (25 != clave) {
	alert ("El resultado no es correcto");
	return false;
		}
		
		if (25 == clave) {
	return true;
		}
		
}
</script>
</head>
<body>
<p style="text-align:center">Introduzca el resultado de la operacion para continuar</p>
</p>		 
<form style="text-align:center" name="f1" method="get" action="https://google.es">
<label><h5>cuanto es 5 x 5</h5></label>
<label><h5>RESULTADO</h5></label>
<input name="clave" type="text" size=20 />
<br><br/>
<input type="button" value="Aceptar" style="FONT-SIZE:16pt;" onclick=" if ( comprobarClave() == true ) document.f1.submit(); "/>
</form>
</body>
</html>

Ok, gracias.
Esto lo meto en el "contacto.html".. En el Head y Body..

¿En el PHP tendré que poner algo verdad?? :silbar:


	En línea

warcry.

Desconectado

Mensajes: 1.004

Re: reCAPTCHA V2 funciona..pero se me cuelan

« Respuesta #5 en: 20 Noviembre 2018, 18:59 pm »

veo que estas muy pez, y asi no hay quien te pueda ayudar.

si un simple código html se te hace un mundo :silbar:

Citar

y pones

Citar

asi cuando algun bot siga el enlace de contacto, tiene que introducir la respuesta correcta antes de continuar.

cuando alguien introduce 25 y le da con el ratón a aceptar (el enter esta intencionadamente desactivado) es cuando esa pagina de transición le deriva a contacto.html para que rellene el formulario y el captcha.

no se si me he explicado, pero dado tu estado actual lo mas probable es que te suene a chino lo que te he puesto

por cierto esta web de transición no vale de nada, si tienes por ahi links externos que apuntan directamente a contacto ya que un boot que siga enlaces de los comentarios del youtube nunca va a ir a la web de transición, a no ser que a la web de transicion la llames contacto.html y a la que antes se llamaba contacto.html la llames por ejemplo contacto1.html


	En línea

HE SIDO BANEADO --- UN PLACER ---- SALUDOS

Morgan007

Desconectado

Mensajes: 158

Re: reCAPTCHA V2 funciona..pero se me cuelan

« Respuesta #6 en: 20 Noviembre 2018, 19:03 pm »

Hola de nuevo warcry:

Cita de: warcry. en 20 Noviembre 2018, 18:59 pm

veo que estas muy pez, y asi no hay quien te pueda ayudar.

si un simple código html se te hace un mundo :silbar:

jajajaj

Disculpa... tras leer tu post... menos "pez· ya ... gracias :laugh:

Cita de: warcry. en 20 Noviembre 2018, 18:59 pm

veo que estas muy pez, y asi no hay quien te pueda ayudar.

si un simple código html se te hace un mundo :silbar:

a ver si soy capaz de explicarte el concepto.

tu tienes un index en el cual tienes un enlace a una pagina que se llama contacto.html, entiendo por tus comentarios que en esa pagina contacto.html tienes el captcha.

pues coges todo el código que te he puesto y lo pegas en un txt, le llamas transicion y le cambias la extensión de txt a html quedándote transicion.html y ese archivo html lo metes en la carpeta de tu servidor donde tienes el archivo contactos.html

en tu index cambias la ruta de tu enlace a contacto, para que apunte a transicion.html en vez de a contacto.html y en el código que te he dado donde pone https://google.es

y pones

asi cuando algun bot siga el enlace de contacto, tiene que introducir la respuesta correcta antes de continuar.

cuando alguien introduce 25 y le da con el ratón a aceptar (el enter esta intencionadamente desactivado) es cuando esa pagina de transición le deriva a contacto.html para que rellene el formulario y el captcha.

no se si me he explicado, pero dado tu estado actual lo mas probable es que te suene a chino lo que te he puesto

por cierto esta web de transición no vale de nada, si tienes por ahi links externos que apuntan directamente a contacto ya que un boot que siga enlaces de los comentarios del youtube nunca va a ir a la web de transición, a no ser que a la web de transicion la llames contacto.html y a la que antes se llamaba contacto.html la llames por ejemplo contacto1.html

Muy bien explicado, ahora te sigo.

Gracias por tus aportes..¡¡y por tu paciencia!! ;-)

Cita de: warcry. en 20 Noviembre 2018, 18:59 pm

Hola warcry:
FENOMENAL SOLUCION ;-)

lo he simplicficado en un "html"

He metido dentro de mi donde comienza mi formulario esto...

Código:

<a name="formulario_valido"></a>

Y en tu formulario

Código:

<form style="text-align:center" name="f1" method="get" action="#formulario_valido">

de esta forma... si suma 25.. pasa más abajo.. si no es correcto... te avisa...

Muy sencillo y creo que funcionará... a ver si los robots "se me cuelan"...

Gracias por tus consejos, tiempo y paciencia.

Espero sea de utilidad para otros foreros.

Saludos

Mod: Obligatorio el uso de etiquetas GeSHi.
Mod: Prohibido hacer doble post. Utiliza el botón modificar.


« Última modificación: 30 Noviembre 2018, 20:32 pm por #!drvy »	En línea

Morgan007

Desconectado

Mensajes: 158

Re: reCAPTCHA V2 funciona..pero se me cuelan

« Respuesta #7 en: 4 Diciembre 2018, 06:20 am »

Hola Foreros:
Finalmente he usado la opción del forero warcry con dos html.

Cita de: warcry. en 20 Noviembre 2018, 18:59 pm

veo que estas muy pez, y asi no hay quien te pueda ayudar.

si un simple código html se te hace un mundo :silbar:

Funciona perfectamente... Resultado: "0" Spam.

Espero sea últi para futuros usuarios y reitero mi agradecimiento por la paciencia y nivel de detalle de warcry.

Saludos


	En línea

Morgan007

Desconectado

Mensajes: 158

Re: reCAPTCHA V2 funciona..pero se me cuelan

« Respuesta #8 en: 11 Marzo 2020, 08:27 am »

Hola de nuevo:
Repesco este antiguo hilo porque recoje todo el contenido de lo que fue una solución pero que ahora vuelve a ser vulnerable.

Tras una larguísima temporada sin spam, llevo un par de semanas que se me cuela un robot que me envia diariamente un mensaje del formulario.

Se me ha ocurrido cambiar el valor de la pregunta de filtro a ver si eso funciona pero ¿se os ocure cómo solicionarlo ?

Saludos y gracias


	En línea

warcry.

Desconectado

Mensajes: 1.004

Re: reCAPTCHA V2 funciona..pero se me cuelan

« Respuesta #9 en: 12 Marzo 2020, 07:55 am »

si solo se te cuela un robot, no es preocupante, seguramente cambiándole la pregunta lo dejes fuera.

Ten en cuenta que detrás de los robots también hay personas, tu código lo ha podido evaluar una persona y programar directamente una respuesta.

si fuera un robot mas elaborado capaz de descargar el código html, leerlo, interpretarlo, y sacar/probar la calve del código y verificar que es correcta y memorizarla, entonces tendrías que ir un paso mas allá y no utilizar javascript, tendrías que crear un formulario tipo login del foro, donde la respuesta no este contenida en el propio codigo sino que se pregunte mediante una petición al servidor.


	En línea

HE SIDO BANEADO --- UN PLACER ---- SALUDOS

Páginas: [1] 2

Ir a:

Mensajes similares
	Asunto	Iniciado por	Respuestas	Vistas	Último mensaje
	X-oom funciona pero no funciona (sungoku?) Multimedia	Lordofchaos	4	4,316	12 Diciembre 2005, 20:44 pm por Sourraund
	Login con md5 , BD funciona pero no funciona « 1 2 » PHP	securedigital	16	10,184	25 Mayo 2007, 17:46 pm por securedigital
	La ley lo prohíbe, pero las empresas cada día cuelan publicidad encubierta Noticias	wolfbcn	0	1,499	20 Marzo 2014, 01:34 am por wolfbcn
	Context-root en eclipse no funciona, pero si genero ear y despliego, si funciona Desarrollo Web	JobFer	0	2,186	26 Septiembre 2014, 10:09 am por JobFer
	[Resuelto] Mi formulario web no funciona « 1 2 » PHP	victorsnk	15	6,647	22 Marzo 2015, 21:54 pm por victorsnk