[Помогите!] New MMOTOP

[Ginrey]

Доброго времени суток. Думаю те кто играет в PW знает, что такое ММОТОП и предполагаю знаете, что он обновился. Так вот в связи с этой обновой возникли некоторые трудности, а именно с их защитой.
Есть такая строка

 <input id="user_browser_fingerprint" name="user[browser_fingerprint]" type="hidden" value="23ba68225656b112f2acd68385660cc6" />

в этом примере value открыт, так как считывал этот параметр через браузер. Если же использовать GET запрос то остается просто строка без значения:

  <input id="user_browser_fingerprint" name="user[browser_fingerprint]" type="hidden" />

А это значение играет ключевую роль в регистрации и голосовании. Почитав в интернете о browser_fingerprint, узнал, что в него записываются зашифрованные данные взятые с вашего браузера и пк. То есть у каждого браузера свой код. Так вот сам вопрос:
Как сгенерировать данное значение или откуда его можно взять.

Спасибо за внимание

[sumikot]

А если пойти самым простым путем и взять значение параметра с браузера? Но это если программой голосования пользоваться только самому. Если она будет в паблике - тогда рнд с сохранением для следующего использования. Или читать мануалы и составлять генератор отпечатка...

[Kitsune]

Ginrey, скорее всего проверка осуществляется по useragent'у. Если подставить его от реального браузера, то скорее всего будет вам счастье.

[Ginrey]

Цитата: Сообщение от sumikot А если пойти самым простым путем и взять значение параметра с браузера? Но это если программой голосования пользоваться только самому. Если она будет в паблике - тогда рнд с сохранением для следующего использования. Или читать мануалы и составлять генератор отпечатка...

Пробовал даже через созданный в программе WebBrowser получить этот код и отправить его пост запросом, даже при этом не получилось нормального действия, так как ММОТОП посчитал его ошибочным и вновь вернул исходные данные.



TBX1n, так его как то да шифруют, у каждого браузера свой код, а Google Chrome вообще отдельая история. при каждом новом открытии код выдается другой

[VeTaL_UA]

Cookie при переходе словил?

[Ginrey]

Цитата: Сообщение от VeTaL_UA Cookie при переходе словил?

при каком именно переходе ? у меня вот что получилось от обычного голосования через созданный браузер.

[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]


Если делать обычный пост запрос

m:=TStringList.Create;
m.Add('utf8=?');
m.Add('authenticity_token='+f);
m.Add('user[login]=sf3s4f3qa1a');
m.Add('user[email]=[Ссылки могут видеть только зарегистрированные пользователи. ]');
m.Add('user[password]=s2d1aS215');
m.Add('user[real_name]=');
m.Add('user[terms_of_service]=1');
m.Add('user[browser_fingerprint]=23ba68225656b112f2acd68385660cc6');
m.Add('commit=Зарегистрироватьсяutf8=?');
m.Add('authenticity_token='+f);
m.Add('user[login]=sf3s4f3qa1a');
m.Add('user[email]=[Ссылки могут видеть только зарегистрированные пользователи. ]');
m.Add('user[password]=s2d1aS215');
m.Add('user[real_name]=');
m.Add('user[terms_of_service]=1');
m.Add('user[browser_fingerprint]=23ba68225656b112f2acd68385660cc6');
m.Add('commit=Зарегистрироваться');
s:=idhttp1.Post('https://mmotop.ru/users',m);

то [Ссылки могут видеть только зарегистрированные пользователи. ]

Добавлено через 2 минуты
Если что, то ввод имени не влияет на результат, так как это не обязательный параметр ввода

[Kitsune]

Цитата: Сообщение от Ginrey так его как то да шифруют, у каждого браузера свой код, а Google Chrome вообще отдельая история. при каждом новом открытии код выдается другой

Useragent может меняться только от версии к версии браузера.

[Ginrey]

Цитата: Сообщение от TBX1n Useragent может меняться только от версии к версии браузера.

только что проверил, сделал браузер не большой, и через него получаем этот самый код user[browser_fingerprint]
, проверено на двух разных компах, параметры отличаются. То есть данные берутся не только с UserAgent, но он так же играет роль. пробовал изменять данные в UserAgent и код полностью менялся

[Kitsune]

Цитата: Сообщение от Ginrey только что проверил, сделал браузер не большой, и через него получаем этот самый код user[browser_fingerprint] , проверено на двух разных компах, параметры отличаются. То есть данные берутся не только с UserAgent, но он так же играет роль. пробовал изменять данные в UserAgent и код полностью менялся

Я отвечал на вопрос, почему для вашего post/get запроса сайт не генерирует "ключ"...

Цитата: Сообщение от Ginrey в этом примере value открыт, так как считывал этот параметр через браузер. Если же использовать GET запрос то остается просто строка без значения:

[Ginrey]

ну короче получится сделать все только через компонент браузер, POST/GET здесь не помогут

[VeTaL_UA]

Цитата: Сообщение от Ginrey ну короче получится сделать все только через компонент браузер, POST/GET здесь не помогут

абсолютно бредовое предложение. настолько бредовое, что я его даже комментировать не буду.

[Ginrey]

Цитата: Сообщение от VeTaL_UA абсолютно бредовое предложение. настолько бредовое, что я его даже комментировать не буду.

тем не менее прокомментировал )) ну а что вы посоветуете ?

[VeTaL_UA]

Цитата: Сообщение от Ginrey ну а что вы посоветуете ?

к примеру, прикинуть как всё это делает браузер и повторить программно.

[Ginrey]

Цитата: Сообщение от VeTaL_UA к примеру, прикинуть как всё это делает браузер и повторить программно.

так он как то генерирует это число, а какие данные используются в шифровке узнать легко не будет