reCAPTCHA v3 action 参数详解:取值定位与传参
站点后端不只看分数,还会逐字比对 token 里的 action。本文说明 action 参数在 reCAPTCHA v3 校验链路中的位置,给出 DevTools、控制台、Sources 三种定位站点真实取值的方法,…
站点后端不只看分数,还会逐字比对 token 里的 action。本文说明 action 参数在 reCAPTCHA v3 校验链路中的位置,给出 DevTools、控制台、Sources 三种定位站点真实取值的方法,…
reCAPTCHA v2 复选框和隐形变体是同一套验证码的两种前端配置:sitekey 通用,token 字段相同,识别请求只差一个 invisible=1。本文讲清怎么判断页面用的是哪一种、参数怎么写,以及隐形变体为…
同一个站点上,登录页挂 reCAPTCHA v2、结账页挂 Cloudflare Turnstile 的情况并不少见。本文讲清楚如何在每次请求页面后动态判断控件类型,用对应的 method 提交 CaptchaAI 任…
接口返回 200、后端却提示校验没过,页面上还找不到复选框?这篇按四步控制台命令判定 reCAPTCHA v2 Invisible,说清 invisible=1 为什么不能漏,以及 token 拿到后如何触发 data…
token 写进 g-recaptcha-response 后提交按钮仍是灰的?本文讲清 reCAPTCHA v2 回调机制:三种定位回调名的方法、Selenium 与 Puppeteer 触发代码,以及过期回调的排查…
SPA 的 reCAPTCHA 要等组件挂载后才渲染,页面源码里搜不到 sitekey。本文讲清等待时机、sitekey 的三个提取位置、CaptchaAI API 调用,以及 React、Vue、Angular 下把…
reCAPTCHA v3 的 0.0–1.0 分由五类信号决定:浏览器指纹、行为轨迹、IP 与 TLS、cookie 历史、环境一致性。逐项拆解每类信号的权重与实测扣分幅度。
reCAPTCHA Enterprise 与标准版到底差在哪?本文逐项对比两者的功能表、评分响应与页面脚本特征,说明怎样快速判断站点用的是哪一版,并给出用 CaptchaAI 识别两者的 v2/v3 参数写法——差别只…
讲清 reCAPTCHA Enterprise 的 sitekey 与 API key 各自负责什么:从 enterprise.js 里提取 6L 开头的站点密钥,再配合 googlekey 和 enterprise=…
reCAPTCHA Enterprise 把 v3 的分数扩展成一份可解释的评估报告:分数原因码、Account Defender 账号标签、WAF 边缘挑战。本文拆解评估 API 的请求与响应结构,说明自动化侧为什么…
reCAPTCHA token 明明识别正确却被拒绝?大概率是 pageurl 和提交域名不匹配。本文按错误现象拆解域名验证机制,附诊断脚本和四种可直接套用的修复方法。
reCAPTCHA 在 Google 自家产品上偶尔会多出一个 data-s 参数,缺了它求解就会直接失败。本文讲清楚它是什么、什么时候会遇到、怎么提取,以及如何正确传给 CaptchaAI。