क्रास्नोडार के मेयर कैसे बनें

जैसा कि आपने अनुमान लगाया होगा, लेख Foursquare पर केंद्रित होगा।

फोरस्क्वेयर के आंकड़े प्रभावशाली हैं। अकेले रूस में, एक मिलियन लोग इस सामाजिक नेटवर्क का उपयोग करते हैं। आप पता लगा सकते हैं कि क्या आपके पड़ोसी इस चेकइन कार्ड पर 4sq का उपयोग कर रहे हैं।

मुख्य "चिप्स" में से एक 4sq बैज है - विशेष उपलब्धियां जो आपको विभिन्न स्थानों पर जाने के लिए मिलती हैं।
कुल में बहुत सारे बैज हैं।



लेकिन हम एक बहुत विशिष्ट बैज में रुचि रखते हैं - मेयर का बैज।

मेयर बैज उपयोगकर्ता को जारी किया जाता है, जिनके पास किसी एक स्थान पर नियमित चेक-इन की अधिकतम संख्या होती है।
दो चीजें इसे मूल्यवान बनाती हैं:

1. महापौर का अवतार स्थान के पृष्ठ पर प्रदर्शित होता है (यदि स्थान लोकप्रिय है, तो यह आपको अवास्तविक शांत बनाता है);
2. मेयर के लिए, अक्सर विभिन्न छूट और प्रचार होते हैं।

आपको मेयर बनने के लिए क्या चाहिए (EP में सदस्यता को छोड़कर)?

• पिछले 60 दिनों में रसोइयों की सबसे बड़ी संख्या;
• केवल 1 चेक-इन प्रति दिन गिना जाता है।

इसके अलावा, 4sq में बाढ़ से बचाव होता है:

• 15 मिनट में 3 से अधिक चीकिन नहीं;
• प्रति घंटे 6 से अधिक chekins नहीं;
• 24 घंटों में 30 से अधिक अलग-अलग चेचक नहीं;
• 16:00 (मॉस्को) में दैनिक काउंटर "ज़ीरोइंग"।

वास्तविक जीवन में, "क्लासिक" विकल्पों को दरकिनार करते हुए, मेयर बनने के कई तरीके हैं। हम इस बारे में आगे बात करेंगे।

पहला तरीका। नकली जीपीएस निर्देशांक।

आपके चेक को मेयरल्टी के लिए "गिना" जाने के लिए, आपको आवश्यक भू ऑब्जेक्ट के साथ सीधे स्थित होना चाहिए। ऐसा करने का सबसे आसान तरीका फोन पर एक उपयोगिता चलाकर है जो जीपीएस के संचालन का अनुकरण करता है।



इस पद्धति के फायदे सही जांच की 100% गारंटी हैं। विपक्ष - 100% हस्तनिर्मित।

दूसरा तरीका। डेवलपर

फ़ोन को मॉक क्यों करें यदि आप 4sq डेवलपर एपीआई के माध्यम से सर्वर पर सीधे कमांड भेज सकते हैं!



दुर्भाग्य से, DevAPI के साथ काम करने के दौरान, कई महत्वपूर्ण कमियां सामने आईं: POST अनुरोधों में उपयोगकर्ता-एगेंट वक्र, कुछ अनिर्दिष्ट पैरामीटर गायब हैं, और, सबसे महत्वपूर्ण बात, इस तरह से प्राप्त चेक को महापौर के लिए नहीं गिना जाता है (जाहिरा तौर पर, एक ही उपयोगकर्ता के लिए एक फ़िल्टर है) एजेंट)।

तीसरा और आखिरी रास्ता। स्मार्टफोन को स्पूफिंग।

Instagram के विपरीत, 4sq काम करने के लिए एक सुरक्षित https कनेक्शन का उपयोग करता है। तो डिवाइस और सर्वर के बीच सभी ट्रैफ़िक एन्क्रिप्ट किया गया है।
हमारे द्वारा आवश्यक फ़ोन से https ट्रैफ़िक को रोकना:

• पीसी पर बर्प सूट (मुक्त संस्करण के लिए पर्याप्त);
• फोन पर (या समतुल्य) ProxyDroid (Android);
• फोन पर बर्प सूट रूट सीए प्रमाण पत्र।

हम फोन पर उपयोगकर्ता प्रमाणपत्र स्टोर में पोर्टस्विगर सीए जोड़ते हैं (फिर इसे वहां से हटाने के लिए मत भूलना), पीसी पर बर्प सूट में प्रॉक्सी मोड चालू करें, फोन पर प्रोक्सीडायर में प्रॉक्सी सेटिंग्स निर्दिष्ट करें और हमारे प्रॉक्सी के माध्यम से ट्रैफ़िक को लपेटें।

इस योजना में, Burp Suite एक https कनेक्शन पर MITM हमले करता है, और सर्टिफिकेट स्टोर में विश्वसनीय बर्प CA प्रमाणपत्र फोन का पता लगाने से रोकता है।

परिणामस्वरूप, हमारे पास स्पष्ट रूप से फ़ोन और 4sq सर्वर के बीच https ट्रैफ़िक है:



क्या तुरंत आपकी आंख पकड़ता है, डेवलपर के दस्तावेज में नहीं होने वाले मापदंडों की एक गुच्छा की उपस्थिति है: मैट्रिक्स, चेकइनकंपोज एक्टिविटी, वेन्यूएक्टिविटी, आदि। मुझे पता नहीं चला है कि उनकी आवश्यकता क्यों है ...
बर्प के क्वेरी जनरेटर का उपयोग करके आप अपने लिए देख सकते हैं कि एक री-पैकेज के परिणामस्वरूप फिर से जांच होगी => हम प्रतिष्ठित पोस्ट से एक कदम दूर हैं!

AutoCheck लॉन्च करें

चेकइन प्रक्रिया को स्वचालित करने के लिए, मैंने अपने होम राउटर को लिनक्स फर्मवेयर और क्रोन के साथ उपयोग करने का निर्णय लिया।
क्रास्नोडार क्षेत्र के प्रशासन में जांच के लिए अंतिम बैश स्क्रिप्ट इस प्रकार है:

#! /bin/bash curl -k -X POST \ "https://api.foursquare.com/v2/checkins/add" \ -H "Accept-Language: en-US" \ -H "Accept-Encoding: gzip" \ -H "Connection: Keep-Alive" \ -H "Content-Type: application/x-www-form-urlencoded" \ -H "Host: api.foursquare.com" \ --user-agent "com.foursquare.android:2013040200:20130402:4.2.2:GT-I9100:release" \ --data "ll=45.0247440%2C38.9695560&llAcc=27.0&venueId=4bc4419874a9a593308fd5f6&shout=&broadcast=public&oauth_token=<bla-bla-bla>&v=20130402" 

यहाँ ll भू वस्तु का अक्षांश और देशांतर है (आप गूगल मैप्स के माध्यम से पता लगा सकते हैं), Acc मीटर में जीपीएस सटीकता है, स्थलआईडेड भू वस्तु का पहचानकर्ता है (जिसे आप 4sq वेबसाइट पर किसी भी वस्तु के वेब पेज के एड्रेस बार को देखकर पता लगा सकते हैं), oauth_token आपकी गुप्त कुंजी है , जिसे या तो बर्प सूट का उपयोग करके डंप पैकेज के माध्यम से, या डेवलपरएपीआई के माध्यम से पाया जा सकता है (लॉग इन करें और इसे आज़माएं! बटन का उपयोग करके कुछ परीक्षण अनुरोध भेजें)।
अंतिम पैरामीटर वह दिनांक है जो सर्वर द्वारा Oauth_token उत्पन्न की गई थी। जैसा कि आप देख सकते हैं, मेरा अप्रैल टोकन अभी भी जीवित है।

जब मैंने कई बैश स्क्रिप्ट के साथ क्रोन शुरू किया, तो मैं पहले से ही चौके के बारे में भूल गया। इसलिए, एक ही समय में शहर और क्षेत्र के मेयर द्वारा एक मई दिवस को जगाना विशेष रूप से सुखद था: