Как исправить ошибку в работе с API?

Question

QWATRIX @QWATRIX

API

Как исправить ошибку в работе с API?

Давным-давно написал скрипт авторизации с одним сайтом и все работало как надо.
А теперь оно сломалось. Сам ничего не менял.
Вот код:

$post_data = json_encode(["email" => $mail,"password" => 'password123456']);



	$curl = curl_init();
	
	curl_setopt_array($curl, [
		CURLOPT_URL => "https://lampyre.io/api/1.5/accounts",
		CURLOPT_RETURNTRANSFER => true,
		CURLOPT_POST => 1,
		CURLOPT_POSTFIELDS => $post_data
	]);


	$response = curl_exec($curl);
	curl_close($curl);

В переменной $mail находится почта для регистрации.

Сайт выдает такую ошибку:

<html>
<head><title>403 Forbidden</title></head>
<body bgcolor="white">
<center><h1>403 Forbidden</h1></center>
<hr><center>nginx</center>
</body>
</html>

Иногда в конце есть:

<!— a padding to disable MSIE and Chrome friendly error page —>
<!— a padding to disable MSIE and Chrome friendly error page —>
<!— a padding to disable MSIE and Chrome friendly error page —>
<!— a padding to disable MSIE and Chrome friendly error page —>
<!— a padding to disable MSIE and Chrome friendly error page —>
<!— a padding to disable MSIE and Chrome friendly error page —>

В интернете не нашел решения моей проблемы.
Помогите пожалуйста.

Повторюсь, все раньше работало.

Апи вытащил через Burp с сайта, на сайте все работает, а тут нет.

Делал даже запрос CURL через командную строку, аналогичный запросу из браузера (генерировал бурп), но выдает такую же ошибку.

В чем может быть дело?

Вопрос задан более трёх лет назад
14028 просмотров

Комментировать

Подписаться 1 Простой Комментировать

Решения вопроса 1

9 комментариев

QWATRIX @QWATRIX Автор вопроса

Блокировка не по ип, заголовки те же что и у браузера ставил, смысла 0

Написано более трёх лет назад
Иван Шумов @inoise

QWATRIX, как минимум одно из данных утверждений не верно

Написано более трёх лет назад

QWATRIX @QWATRIX Автор вопроса

Иван Шумов,

curl -i -s -k  -X $'POST' \
    -H $'Host: lampyre.io' -H $'Connection: close' -H $'Content-Length: 81' -H $'Accept: application/json, text/plain, */*' -H $'Origin: https://lampyre.io' -H $'Sec-Fetch-Dest: empty' -H $'User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/80.0.3987.163 Safari/537.36' -H $'Content-Type: application/json' -H $'Sec-Fetch-Site: same-origin' -H $'Sec-Fetch-Mode: cors' -H $'Referer: https://lampyre.io/api' -H $'Accept-Encoding: gzip, deflate' -H $'Accept-Language: ru-RU,ru;q=0.9,en-US;q=0.8,en;q=0.7' \
    --data-binary $'{\"email\":\"proverkaproverkaproverkaproverka@gmail.com\",\"password\":\"password12345\"}' \
    $'https://lampyre.io/api/1.5/accounts'

Ответ:

HTTP/1.1 403 Forbidden
Server: nginx
Date: Wed, 03 Jun 2020 22:43:35 GMT
Content-Type: text/html
Content-Length: 564
Connection: close

<html>
<head><title>403 Forbidden</title></head>
<body bgcolor="white">
<center><h1>403 Forbidden</h1></center>
<hr><center>nginx</center>
</body>
</html>
<!-- a padding to disable MSIE and Chrome friendly error page -->
<!-- a padding to disable MSIE and Chrome friendly error page -->
<!-- a padding to disable MSIE and Chrome friendly error page -->
<!-- a padding to disable MSIE and Chrome friendly error page -->
<!-- a padding to disable MSIE and Chrome friendly error page -->
<!-- a padding to disable MSIE and Chrome friendly error page -->

Написано более трёх лет назад

Иван Шумов @inoise

QWATRIX,

HTTP/1.1 201 Created
Server: nginx
Date: Wed, 03 Jun 2020 22:46:25 GMT
Content-Type: text/plain; charset=utf-8
Content-Length: 12
Connection: close
Access-Control-Allow-Origin: https://lampyre.io
Access-Control-Expose-Headers: 
Cache-Control: no-cache

201: Created

Написано более трёх лет назад

QWATRIX @QWATRIX Автор вопроса

QWATRIX, запрос построен по браузеру, где все удалось

Написано более трёх лет назад
QWATRIX @QWATRIX Автор вопроса

Иван Шумов, этот же запрос вставили?

Написано более трёх лет назад
Иван Шумов @inoise

QWATRIX, ну вот у меня и удалось. Через Curl. Значит все в порядке

Написано более трёх лет назад
Иван Шумов @inoise

QWATRIX, да

Написано более трёх лет назад
QWATRIX @QWATRIX Автор вопроса

Иван Шумов, спасибо за помощь, буду копать в этом направлении

Написано более трёх лет назад

Пригласить эксперта

Ответы на вопрос 1

Комментировать

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Веб-разработка

+1 ещё

Простой
Как правильно в api реализовать систему уведомлений на сайт и в тг бота?
- 4 подписчика
- 14 апр.
- 1075 просмотров
2

ответа
Windows

+2 ещё

Простой
Как получить хендл без OpenProcess?
- 1 подписчик
- 11 апр.
- 110 просмотров
1

ответ
Telegram

+1 ещё

Средний
Почему my.telegram.org/apps не дает создать доступ из-за ошибки — ERROR?
- 1 подписчик
- 09 апр.
- 81 просмотр
0

ответов
PHP

+2 ещё

Средний
Как правильно сделать синхронизацию чатов телеграм бота с ОЛ?
- 1 подписчик
- 09 апр.
- 89 просмотров
0

ответов
API

+2 ещё

Простой
Не существует ли рабочих card2card с предзаполненными данными получателя?
- 1 подписчик
- 07 апр.
- 67 просмотров
0

ответов
C#

+1 ещё

Простой
Как правильно сделать запрос gPRC Tinkoff.InvestApi методу GetTechAnalysis?
- 2 подписчика
- 06 апр.
- 122 просмотра
2

ответа
Android

+2 ещё

Простой
Простое android приложение для использования SMS функционала через HTTP?
- 1 подписчик
- 06 апр.
- 138 просмотров
2

ответа
C#

+1 ещё

Простой
Как правильно сформировать запрос Тинькофф API gRPC?
- 1 подписчик
- 05 апр.
- 87 просмотров
1

ответ
API

+1 ещё

Простой
Почему не работает MOVE в API Яндекс.Диска?
- 1 подписчик
- 05 апр.
- 47 просмотров
0

ответов
C#

+1 ещё

Простой
Как подключить proto файлы к проекту?
- 2 подписчика
- 04 апр.
- 76 просмотров
1

ответ
Показать ещё Загружается…

Intern System Analyst

Media Code

До 30 000 ₽

Разработчик React JS

Toro Pro Consulting

До 250 000 ₽

Ведущий системный аналитик

СберТех • Москва

от 270 000 ₽

Установить Windows и терминалы RDP на Dedicated Server (без лицензии)

19 апр. 2024, в 21:24

3000 руб./за проект

Разработка VST-плагина

19 апр. 2024, в 20:43

20000 руб./за проект

Нарисовать баннер для интернет-магазина

19 апр. 2024, в 20:35

500 руб./в час

Answer 1 · 2020-06-04 01:32:26

Иван Шумов @inoise

Solution Architect, AWS Certified, Serverless

Поставили защиту. Как обходить? Экспериментировать. С других IP, с нормальными заголовками и все в таком духе

Ответ написан более трёх лет назад

9 комментариев

Answer 2 · 2022-05-25 16:52:34

Столкнулся с такой же ситуацией.

Причем в моем случае я пробовал подключиться к главной странице своего пустого сайта.
При обращении с помощью скрипта на питоне выдавался код ответа 404, а сама страница отличалась от моей 404 страницы. В теле ответа были те самые

"<!— a padding to disable MSIE and Chrome friendly error page —>"
"<!— a padding to disable MSIE and Chrome friendly error page —>"

Страница, которую я пробовал получить, была статическая, отдавал ее веб-сервер NGINX. Никаких хитрых защит на сервере я не настраивал и поэтому очень удивился 404-ответу и начал копать.

Все оказалось очень просто. Оказывается, я взял скрпит из другого проекта. В заголовках headers в поле host было задано имя домена, которое не соответствовало новому домену, на котором проводились тесты. Как только я установил правильно значение "host" в заголовках запроса (так, чтобы оно совпадало с доменом, к которому обращался), соединение прошло успешно и отдалась правильная страница.

Так это на питоне можно задать. Переменную headers потом используем при подключении с помощью Requests итп.
На большинстве языков программирования будет что-то похожее.
headers["host"]="my_domain.com"

Как исправить ошибку в работе с API?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт