+- Praca w domu - Dodatkowa Praca - Zarabianie przez Internet (https://zarabiam.com)
+-- Dział: Off-Topic (/Forum-Off-Topic-9)
+--- Dział: Programowanie (/Forum-Programowanie-364)
+--- Wątek: bot/skryp do glosowania? (/Temat-bot-skryp-do-glosowania-87244)
bot/skryp do glosowania? - bartex89 - 11-03-2014 14:58
Witam,
W jaki sposob ludzie oszukują w konkursach, dodając sobie zamiast 1 głosu od razu np 100 ?
W konkursie jogo występuje ten problem, gdzie 2-3 osoby wbijaja sobie głosy np tak > 511 - 611- 758 - 906 , wszytko odbywa sie "od razu" po odswiezeniu maja takie sumy...
Wprawdzie wyniki bedą weryfikowane po zapewnieniach organizatora, lecz moja ciekawosc jest silniejsza jak znalezc w takiej aplikacji luke.
kto ma jakies pomysly zapraszam do dyskusji lub na PW
link np do jogo : http://tnij.org/yerwh6r
RE: bot/skryp do glosowania? - verona - 12-03-2014 23:55
Wszystko w zależności jak takie głosowanie zostało napisane (jak to wygląda od środka).
Jeżeli skrypt nie sprawdza unikalności IP (co zajmuję jedną linijkę kodu w PHP...) to wtedy wystarczy po prostu bez końca wysyłać zapytanie do ich serwera (POST)? Jak? Do napisania w kilka minut w dowolnym języku programowania bądź można użyć nawet np. wtyczki do firefoxa która będzie dublowała nasze zapytanie.
Jeżeli sprawdza unikalność IP to w takim przypadku:
a) proxy - da się wykryć
b) tor i wszystkie inne sposoby na zmianę ip - da się wykryć, bo mało prawdopodobne by w jakimś konkursie na jogurt głosowało tysiąc azjatów
c) zmiana IP poprzez restart routera jeśli korzystamy z usług TP (neostrada, netia) - da się wykryć, bo wszystkie adresy będą lokalizowane w podobnym rejonie
d) wirus na wielu komputerach, jakiś botnet i wtedy zapytania do ich serwera idą z zainfekowanych komputerów
Tyle udało mi się na szybko wymyślić. Jak widać jest wiele sztuczek i są do wykrycia. Wszystko zależy od dociekliwości admina i tego jak to zostało napisane.
Pozdrawiam
RE: bot/skryp do glosowania? - WhereMyMoney - 13-03-2014 06:40
button "głosuj"/zbadaj element i sprawdzasz wszystkie klasy/id itp. Później przeszukujesz js i szukasz funkcji, która odpowiada za dodanie do punktów jednego głosu (punktu) i jeśli jest mozliwość zmieniasz tą wartość dzięki czemu jednym głosem otrzymujesz np 1000 głosów
Wszystko zależy od kodu strony i czy na to pozwala (czy np. nie jest to sprawdzane przez PHP/AJAX)
RE: bot/skryp do glosowania? - bolo9797 - 13-03-2014 07:05
Noo ale tutaj dochodzi jeszcze decaptcha i chyba weryfikacja e-mail , wiec nie wiem jak to mozliwe zeby tak szybko wbic .
RE: bot/skryp do glosowania? - WhereMyMoney - 13-03-2014 07:57
więc spróbuj jakimś snifferem/http request lub innym shi*em sprawdzic co sie wykonuje po kliknieciu w link z email'a moze tworzy sie jakas sesja/cookie w necie jest masa programów do edycji tego typu danych i wysłania zmodyfikowanych
RE: bot/skryp do glosowania? - bartex89 - 13-03-2014 11:04
(13-03-2014 06:40)WhereMyMoney napisał(a): button "głosuj"/zbadaj element i sprawdzasz wszystkie klasy/id itp. Później przeszukujesz js i szukasz funkcji, która odpowiada za dodanie do punktów jednego głosu (punktu) i jeśli jest mozliwość zmieniasz tą wartość dzięki czemu jednym głosem otrzymujesz np 1000 głosów
Wszystko zależy od kodu strony i czy na to pozwala (czy np. nie jest to sprawdzane przez PHP/AJAX)
wlasnie tak jak piszesz, wszyscy sie zastanawiaja jak obejsc capche i email, ale to nie w tym rzecz. Dalej obserwuje jak to robia "spece" i wyglada to na zmiane wartosci, a nie bota.
przejechalem cala strone zgloszenia funckcja "zbadaj element" , nawet data temper etc, lecz glosowanie odbywa sie w "skryptach javy" - nie wiem czy dobrze to nazywam . lecz sie na tym nie znam i w tym momencie leze.