Hogyan szerezzünk érméket egy pár pénzügy portálon?
Ez egy program a Pár Pa City of Dance versenyzésére pénzérmékért. Az előprogramozás megtörése érdekében a program az újonnan felfedezett hibát használja a POST kérések generálásához a kiszolgálóhoz, a titkos hash-kel való visszaélés miatt. Ezt a hibát a GamesBots.ru klub csapata találta meg, és lehetőséget adunk arra is, hogy ezt a programot érmékre bocsássuk nyilvánosságra. Dicsőség nekünk!
A program elve - a bevásárlóközpontban lévő termék megvásárlása után egy POST kérést küld a kiszolgálónak, amely feltünteti az áruk típusát, a vásárlási összeget, a dátumot, az időt és aláírja egy digitális aláírással, amely egy ismeretlen algoritmussal rendelkező hashot képvisel. De ez az algoritmus teljesen elhanyagolható: az összeg ellenőrzése - a modul veszi át! Más szóval, a szervernek e kérés kézhezvételekor a számlájáról ugyanazt az érmét kell visszavonnia, mint a vásárlási összeget, és ugyanakkor át kell adnia a vásárolt elemet a karakteréhez.
Azonban a programunk "elnyomja" a natív POST kérést, ugyanazt az értéket helyettesítve, de az összeg átkerül az ellenkező jelzéssel! Más szóval, kapsz valamit, és a játékadatbázisban az érméinek száma növekszik ennek a dolognak a összegével. Ezután a csaló kiűzte a kapott dolgot. Ha figyelmen kívül hagyta a balkezes emberek ártalmatlanításának lehetőségét - felejtse el! El kell dobni! Ezt a funkciót fejlesztőink csak teszteléshez szükségesek.
Valójában ez a folyamat megismétli a szükséges számú alkalommal, amíg a beállításokban megadott érmék száma be nem áll.
A munka elve alapján két fontos pont van. 1). A fiókjában olyan összeggel kell rendelkeznie, amely elég ahhoz, hogy legalább egy dolgot vásároljon. 2). A program nem mindig növelheti fiókját az érmék pontos számával. Nagyjából elmondható, hogy ha elfogadjuk a 100 érme minimális költségeit, és 350-re van szükséged, akkor 400-at kapsz, mert Négy iterációt kell megtenni a szükséges mennyiségű érmék készlete előtt. Figyelmeztetjük! Töltsön azonnal!