👨🏻‍✈️ 👎🏻 🦌 न्याय के लिए PromoDJ का उपयोग करना 👩🏿‍🤝‍👨🏾 🧜🏿 🚨

शुभ दोपहर मैं कल ही मेरे साथ हुई कहानी को साझा करना चाहता हूं, लेकिन पहले चीजें पहले।

सामग्री

  1. परिचय
 2. संभव गतिविधियों
	 2.1।  पदोन्नति मूल्य लपेटकर
	 2.2।  स्पैम
	 2.3।  टिप्पणियों के लिए वोट दें
 3. कार्यान्वयन के तरीके
 4. खातों को पंजीकृत करने की तैयारी
	 4.1।  बुनियादी जानकारी
	 4.2।  कैप्चा
	 4.3।  ईमेल पते
	 4.4।  स्थिरांक
 5. लिपियों और उनके काम
	 5.1।  खाता पंजीयक
	 5.2।  authorizer
	 5.3।  उपयोगकर्ता के हस्ताक्षर प्राप्त करना
	 5.4।  उपयोगकर्ता हस्ताक्षर शैल
 6. निष्कर्ष
	 6.1।  काम के परिणाम
	 6.2।  PromoDJ प्रशासन प्रतिक्रिया
	 6.3।  अंतिम शब्द
 7. टूलकिट

परिचय

मेरा मानना है कि आपमें से कई लोग PromoDJ पोर्टल (पीडीजे के लिए संक्षिप्त) के अस्तित्व से अवगत हैं, जो इससे परिचित नहीं है - यह ठीक है, अब मैं सब कुछ समझाऊंगा। साइट संगीतकारों और डीजे, फोटोग्राफरों और गायकों के लिए एक सामाजिक नेटवर्क है, और किसी और के लिए बहुत कुछ है, जहां उनमें से प्रत्येक मूल्यांकन के लिए अपनी सामग्री अपलोड कर सकते हैं, और पंजीकृत उपयोगकर्ताओं को इस सामग्री का मूल्यांकन और चर्चा करने के लिए पंजीकृत कर सकते हैं। पीडीजे एक शुरुआती संगीत परियोजना के लिए एक शानदार मंच है, इसलिए हम वहां पंजीकृत हैं।

स्वभाव से, मैं बहुत जिज्ञासु व्यक्ति हूं, मुझे हमेशा यह जानने में दिलचस्पी थी कि यह क्या और कैसे काम करता है, जहां बचाव में क्या छेद हैं और इसका उपयोग कैसे किया जा सकता है, खाली समय था, इसलिए पीडीजे को अध्ययन के लिए वस्तु के रूप में चुना गया था। लेकिन अध्ययन शुरू करने से पहले, मैं बैठ गया और सोचा, "और इससे क्या लाभ हो सकता है?"

अपने लिए, मैंने कई क्षेत्रों की पहचान की है:

लपेटें मूल्य प्रमोटर;
स्पैम;
टिप्पणियों के लिए वोट दें।

मुझे तुरंत कहना होगा कि मैं बाद में बस गया, लेकिन मैं सभी दिशाओं का वर्णन करूंगा।

संभव गतिविधियाँ

पदोन्नति मूल्य लपेटकर

प्रोमोरैंक शीतलता की एक व्यक्तिगत रेटिंग है, इसका उपयोग कलाकारों के एक सामान्य शीर्ष, शैली के आधार पर और गतिविधि द्वारा किया जाता है। इस मूल्य का धोखा हमें कुछ भी नहीं देगा: संगीत की गुणवत्ता समान रहेगी, विचारधारा नहीं बढ़ेगी, आगंतुकों की संख्या और सुनने, भी, और पीडीजे पर हालिया नवाचारों के बाद, रेटिंग को हवा देना सैद्धांतिक रूप से असंभव हो गया। तथ्य यह है कि हाल ही में, एक या किसी अन्य कलाकार को वोट देने के लिए, जिससे उसकी पदोन्नति बढ़ जाती है, आपको अपने खाते को अधिकृत करने की आवश्यकता होती है, इसके लिए आपको अपना मोबाइल नंबर निर्दिष्ट करना होगा जिस पर प्रतिष्ठित कोड आएगा।

स्पैम

उन्होंने गतिविधि की इस रेखा को केवल अधिक अंक होने के लिए जोड़ा। मुझे स्पैम पसंद नहीं है, और आप, मुझे भी लगता है, इसलिए मैं स्पैमिंग पर विचार नहीं करता, और सामान्य तौर पर मुझे लगता है कि यह सबसे गंदा और सबसे कम काम है।

टिप्पणियों के लिए वोट दें

PromoDJ, सबसे पहले, एक सोशल नेटवर्क है, यहां लोग स्वतंत्र रूप से टिप्पणियों, ब्लॉग पोस्ट और रेटिंग टिप्पणियों के माध्यम से अपनी राय और दृष्टिकोण व्यक्त कर सकते हैं।

टिप्पणियों का मूल्यांकन करने के बारे में सोचने के बाद, मुझे लगता है कि सब कुछ एक अलग कोण से हो रहा था। हाल ही में, मैंने पीडीजे मंचों पर चर्चा शुरू की, जहां एक या किसी अन्य उपयोगकर्ता ने अपनी टिप्पणियों के लिए गलत तरीके से सहमति प्राप्त की, एक नहीं, दो नहीं, बल्कि लगभग 20, जिसके बाद अपर्याप्त उपयोगकर्ताओं ने चर्चा के पाठ को पढ़े बिना, बैटन को उठाया और निरंतर और हानिरहित डाल दिया। टिप्पणी -100 से आगे निकल गई। इन विचारों के बाद, मैंने सुपरमैन बनने का फैसला किया, एक व्यक्ति में बैटमैन और रॉबिन बनने के लिए, जेम्स बॉन्ड को टिप्पणियों की रेटिंग बदलने के लिए एक लाइसेंस, न्याय के लिए एक सेनानी, रात के पंखों पर डरावनी उड़ान, चंद्रमा के नाम पर प्रतिशोध का असर।

एक पर्याप्त और बिल्कुल सही (चर्चा से) सही का एक ज्वलंत उदाहरण:

थोड़ी देर बाद, वही टिप्पणी:

कार्यान्वयन के तरीके

तैराकी चड्डी, एक मुखौटा और एक काले रेनकोट में शहर के चारों ओर दौड़ शुरू करने से पहले, मैंने अध्ययन करने का फैसला किया कि आप योजना को कैसे महसूस कर सकते हैं और इस दिशा में किस दिशा से बेहतर है। उस समय, मुझे यह पक्का पता था कि किसी टिप्पणी की रेटिंग बढ़ाने या कम करने का अनुरोध पृष्ठों को फिर से लोड किए बिना आता है, जिसका अर्थ है कि किसी प्रकार की जावास्क्रिप्ट लाइब्रेरी का उपयोग किया गया था जो उत्पन्न और एक पोस्ट भेजा गया था, या हो सकता है, सर्वर के लिए एक अनुरोध PDJ।

आइए करीब से देखें:

निम्नलिखित पैरामीटर POST अनुरोध में पारित किए गए हैं:

जहां, प्रत्येक पंजीकृत उपयोगकर्ता, पैरामीटर (कुछ मामलों में, मैं इसे एक हस्ताक्षर कहूंगा) के लिए, एक अद्वितीय है, जिसमें एक आईडी-उपयोगकर्ता और बत्तीस वर्ण हैश शामिल हैं; टिप्पणी - टिप्पणी संख्या; वोट - रेटिंग मोड, "1" - प्लस टिप्पणी, "-1" - टिप्पणी शून्य।

अगला, मैंने साइट पर उपयोगकर्ता सत्र को समाप्त कर दिया और कुछ टिप्पणी के लिए वोट करने की कोशिश की, जो वास्तव में, मैं सफल रहा। यह मेरे लिए बहुत मायने रखता था, अब, उदाहरण के लिए, मुझे पता था कि मुझे किसी विशेष टिप्पणी के लिए वोट करने के लिए साइट पर लॉग इन नहीं करना होगा, सब कुछ तीन मापदंडों के साथ एक अनुरोध के साथ किया गया था।

सभी आवश्यक ज्ञान प्राप्त किया गया था, लेकिन पचाने के बारे में एक सवाल था - अद्वितीय उपयोगकर्ता पहचानकर्ता, आवाज अवैध हस्ताक्षर पर पारित नहीं किए गए थे, और एक हस्ताक्षर का उपयोग करके आप केवल एक बार चयनित टिप्पणी के लिए मतदान कर सकते हैं। एक उपयुक्त और एकमात्र तरीका जो मुझे मिला वह था मतदान के लिए अपने हस्ताक्षर का उपयोग करने के लिए कई फर्जी खातों को पंजीकृत करना।

खाता पंजीकरण की तैयारी

बुनियादी जानकारी

PromoDJ पर पंजीकरण पृष्ठ बहुत बड़े पैमाने पर दिखता है, इसमें सभी प्रकार के आइटम, इनपुट तत्व, चयन और चेकबॉक्स हैं। स्वाभाविक रूप से, मैंने जल्दी से निर्धारित किया कि सफल पंजीकरण के लिए किन मापदंडों को पारित करने की आवश्यकता है, वे बाहर निकले:

$ पोस्टफ़ेंड्स = सरणी (
"पंक्ति [लॉगिन]" => "" , // लॉगिन
"पंक्ति [पासवर्ड 1]" => "" , // पासवर्ड
"पंक्ति [पासवर्ड 2 ]" => "" , // पासवर्ड, फिर से
"पंक्ति [ईमेल]" => "" , // ई-मेल
"पंक्ति [i]" => "" , // नाम
"पंक्ति [f]" => "" , // अंतिम नाम
"पंक्ति [सेक्स]" => "" , // लिंग, शायद पुरुष या महिला
"पंक्ति [iam_clubber]" => "1" , // स्थिति: क्लबर
"पंक्ति [iam_listener]" => "1" , // स्थिति: श्रोता
"कौवा [company_kind]" => "कोई नहीं" , // नहीं, मैं कंपनी का प्रतिनिधित्व नहीं करता

"कौवा [शीर्षक]" => "" , // संगठन का नाम
"क्रो [कंट्रीआईडी]" => "3159" , // कंट्री कोड
"कौवा [क्षेत्र]] = = " 0 " , // क्षेत्र कोड (निर्दिष्ट नहीं)
"कौवा [शहरआईडी]" => "0" , // शहर कोड (निर्दिष्ट नहीं)
"कौवा [मेट्रो]" => "0" , // मेट्रो स्टेशन कोड (निर्दिष्ट नहीं)
"कौवा [गली]" => "" , // गली, घर
"कौवा [दूरभाष]" => "" , // संपर्क फोन
"कौवा [फैक्स]" => "" , // फैक्स
"कौवा [www]" => "" , // साइट

"पंक्ति [स्टाइलआईडी]" => "" , // सबसे ज्यादा मुझे शैली पसंद है (सूची से कोड)
"पंक्ति [निक]" => "" , // निक
"पंक्ति [शीर्षक]" => "" , // promodj.ru पर पृष्ठ का पता
"पंक्ति [के बारे में]" => "" , // अपने बारे में
"पंक्ति [icq]" => "" , // icq
"पंक्ति [स्काइप]" => "" , // स्काइप
"row [countryID]" => "3159" , // कंट्री कोड
"पंक्ति [क्षेत्र]" => "0" , // क्षेत्र कोड (निर्दिष्ट नहीं)
"पंक्ति [cityID]" => "0" , // शहर कोड (निर्दिष्ट नहीं)
"पंक्ति [मेट्रो]" => "0" , // मेट्रो स्टेशन कोड (निर्दिष्ट नहीं)
"पंक्ति [आमंत्रित]" => "" , // जादू कोड
"पंक्ति [सहमत]" => "1" , // हां, मैं साइट के नियमों से सहमत हूं
"उत्तर" => "" , // कैप्चा का जवाब
"कुंजी" => "" // कैप्चा हैश
) ;

"क्लबर" और "श्रोता" की स्थिति का चुनाव आकस्मिक नहीं है, इन स्थितियों को प्रशासन से पुष्टि की आवश्यकता नहीं है, और इस मामले में अतिरिक्त ध्यान देने की आवश्यकता नहीं है। उदाहरण के लिए, "संगीतकार" की स्थिति की पुष्टि करने के लिए आपको अपनी गतिविधि के बारे में विस्तार से लिखना होगा, यह अजीब होगा अगर प्रशासन उसी विवरण के साथ एक के बाद एक आने वाले अनुरोधों को देखता है।

कैप्चा

प्रश्नावली, अंतिम पैराग्राफ के अंत तक नीचे जाते हुए, हमें एक कैप्चा मिलता है जो पाठ को झुका देता है, जिससे स्थैतिक निर्धारण मुश्किल हो जाता है:

जैसा कि मैंने ऊपर लिखा है, पंजीकरण के अनुरोध में, न केवल कैप्चा की प्रतिक्रिया प्रसारित होती है, बल्कि हैश ही। चित्र बनाने के लिए उसी हैश का उपयोग किया जाता है:
pdj.ru/captcha_big.gif?key=0ad241a541a4f2e8a7457138b6c2299e

हैश अद्वितीय है और आप केवल एक बार इसके लिए पंजीकरण कर सकते हैं, हैश को बदलने से चित्र में पाठ में परिवर्तन होता है। नेत्रहीन, मैं उस एल्गोरिथ्म का निर्धारण नहीं कर सकता जिसके द्वारा कैप्चा का उत्तर हैश से प्राप्त किया जा सकता है, इसलिए मैंने तीन और विकास चरणों का सुझाव दिया:

एक वैध जोड़ी (हैश + प्रतिक्रिया) से मिलकर एक तालिका बनाएं;
हैश से प्रतिक्रिया प्राप्त करने के लिए एल्गोरिथ्म निर्धारित करने का प्रयास करें;
इस प्रकार के कैप्चा मान्यता कार्यान्वयन के लिए खोजें।

एक वैध जोड़ी (हैश + उत्तर) से युक्त एक तालिका बनाएं: बहुत लंबा और थकाऊ, साथ ही आपको एक अतिरिक्त स्क्रिप्ट लिखनी होगी, इस विकल्प पर केवल तभी विचार किया जा सकता है जब काम करने के लिए स्वयंसेवक हों।

उत्तर को हैश से प्राप्त करने के लिए एल्गोरिथ्म को निर्धारित करने की कोशिश करना: इसे लागू करना या बिल्कुल भी मुश्किल नहीं है, क्योंकि कुछ प्रकार के हैशिंग एल्गोरिथ्म का उपयोग किया जा सकता है, और यहां तक कि नमक के उपयोग के साथ भी। विकल्प नहीं।

इस प्रकार के कैप्चा की मान्यता के कार्यान्वयन के लिए देखें: इसने कभी भी काम नहीं किया और समान पुस्तकालयों का उपयोग नहीं किया, इस विकल्प का उपयोग किया जा सकता है।

जब मैं इस विषय पर चर्चा कर रहा था, मुझे गलती से पता चला कि यदि हैश 32 वर्णों से कम है, तो चित्र चार शून्य के साथ होगा, यह निर्धारित करने के बाद, मुझे बस यह जांचना होगा कि इस मामले के लिए स्टब पीडीजे के लायक है या नहीं। ऐसा करने के लिए, पेज कोड में, मैंने आवश्यक मापदंडों को बदल दिया और एक नया खाता सफलतापूर्वक पंजीकृत किया।

ईमेल पते

मैंने इलेक्ट्रॉनिक मेलबॉक्‍स के रजिस्‍ट्रार की खोज न करने, खुद न लिखने और डेटाबेस बेचने वालों की तलाश न करने, मित्रों और परिचितों को ट्रोजन भेजने का फैसला नहीं किया, ऐसा क्‍यों? यांडेक्स हमारे लिए सब कुछ करेगा।

स्थिरांक

लगभग सब कुछ खातों को पंजीकृत करने के लिए तैयार है, यह लापता डेटा को इकट्ठा करने के लिए बना हुआ है, अर्थात्:

रजिस्टर करने के लिए नामों की सूची;
संगीत शैलियों के कोड;
एक छोटा उपयोगकर्ता-एजेंट सूची।

नामों की सूची के रूप में, मैंने इंटरनेट पर पाए जाने वाले एक बड़े उपनाम डेटाबेस का उपयोग किया। अन्य डेटा:

$ uagents = सरणी (
"ओपेरा / 9.20 (विंडोज़ एनटी 6.0; यू; एन)"
"मोज़िला / 4.0 (संगत; MSIE 6.0; विंडोज NT 5.1; एन) ओपेरा 8.50" ।
"मोज़िला / 4.0 (संगत; MSIE 6.0; MSIE 5.5; विंडोज़ NT 5.1) ओपेरा 7.02 [en]" ,
"मोज़िला / 5.0 (विंडोज; यू; विंडोज एनटी 5.1; एन-यूएस; आरवी। 1.7.5) गेको / 20060127 नेटस्केप / 8.1"
"मोज़िला / 5.0 (एक्स 11; यू; लिनक्स आई 686; एन-यूएस; आरवी: 1.8.1.1) गेको / 20061205 आइसविसेल / 2.0.0.1 (डेबियन-2.0.0.1 + डीएफ़एसजी -2)"
"ओपेरा / 10.00 (एक्स 11; लिनक्स आई 686; यू; एन) प्रेस्टो / 2.2.0" ) ;

$ शैलियों = विस्फोट ( ";" , "88; 2; 4; 7; 6; 14; 31; 15; 18; 23; 25; 28; 8; 24; 29; 30; 44; 46; 47; 47)। 49; 37; 1; 80; 16 " ) ;

लिपियों और उनके काम

खाता पंजीयक

set_time_limit ( 0 ) ;
$ जादू = 0 ;
$ i = 1 ;

$ fp = fopen ( 'names.txt' , 'rb' ) ;
जबकि ( $ लाइन = @ फ़िज़ ( $ fp ) ) ! == झूठी ) {
// $ pdgparams = "";
$ पोस्टफ़िंड्स [ "पंक्ति [लॉगिन]" ] = $ पोस्टफ़िंड्स [ "पंक्ति [पासवर्ड 1]" ] = $ पोस्टफ़िंड्स [ "पंक्ति [पासवर्ड 2]" ] = $ पोस्टफ़िंड्स [ "पंक्ति [निक] ]] = $ पोस्टफ़ेंड्स [ " पंक्ति [] शीर्षक] " ] = ट्रिम ( $ लाइन ) ;
$ पोस्टफ़िंड्स [ "पंक्ति [ईमेल]" ] = $ पोस्टफ़िंड्स [ "पंक्ति [लॉगिन]" ] । "@ asdfghhgj.ru" ;
$ पोस्टफ़िंड [ "पंक्ति [सेक्स]" ] = ( रैंड ( 0 , 1 ) ; "पुरुष" : "महिला" ) ;
$ पोस्टफ़िंड्स [ "पंक्ति [स्टाइलआईडी]" ] = $ शैलियों [ रैंड ( 0 , साइज़ोफ़ ( $ शैलियाँ ) - 1 ) ]] ;
$ पोस्टफ़िनेंड [ "कुंजी" ] = $ जादू + $ i ;

// foreach ($ पोस्ट $ के रूप में $ key_name => $ key_value)
// $ pdgparams। = '&'। $ key_name। '='। $ key_value;

$ ci = curl_init ( ) ;
curl_setopt ( $ ci , CURLOPT_USERAGENT , $ uagents [ रैंड ( 0 , sizeof ( $ uagents ) - 1 )) ] ) ;
curl_setopt ( $ ci , CURLOPT_CONNECTTIMEOUT , 30 ) ;
curl_setopt ( $ ci , CURLOPT_TIMEOUT , 30 ) ;
curl_setopt ( $ ci , CURLOPT_RETURNTRANSFER , TRUE ) ;
curl_setopt ( $ ci , CURLOPT_POST , TRUE ) ;
curl_setopt ( $ ci , CURLOPT_POSTFIELDS , $ postfiends ) ;
curl_setopt ( $ ci , CURLOPT_URL , "pdj.ru/register/" ) ;
curl_exec ( $ ci ) ;
curl_close ( $ ci ) ;

$ i ++;
नींद ( रैंड ( 5 , 25 ) ) ;
}

जब स्क्रिप्ट चल रही होती है, सफल पंजीकरण की सूचनाएं प्राप्त होती हैं:

authorizer

किसी भी संदेह का कारण नहीं बनने के लिए और सभी खातों के साथ एक पल में अलविदा न कहने के लिए, मैंने सभी को अधिकृत करने का फैसला किया। ऐसा करने के लिए, मैंने मेल क्लाइंट से सभी पत्र निर्यात किए, फिर उनसे लिंक निकाला और बड़ी संख्या में रिकॉर्ड की सूची प्राप्त की।

उपयोगकर्ता के हस्ताक्षर प्राप्त करना

हस्ताक्षर प्राप्त करने की प्रक्रिया में कई चरण शामिल हैं:

लॉगिन पृष्ठ पर फ़ॉर्म के माध्यम से उपयोगकर्ता प्राधिकरण;
प्रोमोडो के मुख्य पृष्ठ पर जाएं;
पेज कोड से डाइजेस्ट पैरामीटर निकालें।

इस प्रक्रिया में लगभग ढाई - तीन घंटे लगे, लेकिन यह एक प्लस है - मुझे कभी भी प्रतिबंधित नहीं किया गया था, मुझे प्रशासन से किसी भी उल्लंघन के बारे में कोई सूचना नहीं मिली और सभी समयों के लिए कोई भी खाता नहीं हटाया गया।

उपयोगकर्ता हस्ताक्षर शैल

टिप्पणियों के लिए वोट करने के लिए, मैंने एक सुविधाजनक शेल बनाया, जहां मैं टिप्पणी का पता निर्दिष्ट कर सकता हूं और इसके साथ क्या करना है - प्लस या माइनस डालें।

सेटिंग्स पृष्ठ पर, आप ऑपरेशन मोड को निर्दिष्ट कर सकते हैं:

स्वचालित मोड में, "रन" बटन पर क्लिक करने के बाद, सभी उपलब्ध हैश को निर्दिष्ट टिप्पणी के लिए वोट किया जाता है, मैनुअल मोड में, सूची से किसी भी हैश का चयन करना संभव है और उस पर वोट करें:

निष्कर्ष

काम के परिणाम

प्रोमोशनल के दौरान यादृच्छिक अच्छाई और प्यार भी बोया गया था।

PromoDJ प्रशासन प्रतिक्रिया

जब मैंने पोर्टल के तकनीकी समर्थन के लिए एक पत्र भेजा, तो मुझे नहीं लगा कि यह सब इस तथ्य के साथ समाप्त होगा कि, मेरी जिज्ञासा के लिए, वे मुझे एक प्रीमियम खाता और ब्रांडिंग देंगे, जो हमारे संगीत प्रोजेक्ट के काम आएगा।

अंतिम शब्द

वर्णित भेद्यता जिसके कारण खाता पंजीकरण किया गया था, मेरे पत्र के कुछ मिनट बाद बंद कर दिया गया था।

बहुत अंत तक पढ़ने के लिए धन्यवाद। गुड लक और आप नए लेखों में देखते हैं!

उपकरण

काम की प्रक्रिया में इस्तेमाल किया गया:

न्याय के लिए PromoDJ का उपयोग करना