Amazon AWS WAF 풀이 API

한눈에 보기

1,000건당 가격

$0.70 (1건당 $0.0007)

createTask 이름

AmazonTaskProxyless, AmazonTask

in.php 방식

amazon_waf

보내는 것

페이지 주소, WAF 사이트 키, 챌린지 페이지의 iv와 context 값

받는 것

aws-waf-token 쿠키에 쓸 값

값을 찾는 곳

AWS WAF 챌린지 페이지 소스의 window.gokuProps 안에 key, iv, context가 있어요. websiteKey, iv, context로 보내세요.

createTask와 getTaskResult

작업을 만들고 5초쯤 기다린 뒤, 상태가 ready가 될 때까지 5초마다 결과를 확인하세요. 작업이 실패하면 API가 오류로 답하고 비용은 잔액으로 돌아와요.

import time, requests

API = "https://unlock-api.com"
KEY = "YOUR_API_KEY"

task = requests.post(f"{API}/createTask", json={
  "clientKey": KEY,
  "task": {
      "type": "AmazonTaskProxyless",
      "websiteURL": "https://example.com/login",
      "websiteKey": "AQIDAHjcYu/GjX+QlghicBgQ/7bFaQZ+m5FKCMDnO+vTbNg96AH...",
      "iv": "CgAFRjIw2vAAABSM",
      "context": "zPT0jOl1rQlUNaldX6LUpn4D6Tl9bJ8VUQ..."
    }
}).json()
if task["errorId"]:
    raise SystemExit(task["errorCode"])

while True:
    time.sleep(5)
    r = requests.post(f"{API}/getTaskResult", json={"clientKey": KEY, "taskId": task["taskId"]}).json()
    if r["errorId"]:
        raise SystemExit(r["errorCode"])   # failed tasks are refunded
    if r["status"] == "ready":
        print(r["solution"])
        break

in.php와 res.php

같은 작업을 예전 폼 방식 API로 보내는 예시예요. json=1을 붙이면 JSON으로, 빼면 OK|1001 같은 글자로 답해요.

curl -s "https://unlock-api.com/in.php" -d "key=YOUR_API_KEY&method=amazon_waf&sitekey=KEY&iv=IV&context=CONTEXT&pageurl=https://example.com&json=1"
# {"status":1,"request":"1001"}

curl -s "https://unlock-api.com/res.php?key=YOUR_API_KEY&action=get&id=1001&json=1"
# {"status":0,"request":"CAPCHA_NOT_READY"}  then  {"status":1,"request":"ANSWER"}