Как я "взломал" промо сайт с призами
Был это то ли 2007, то ли 2008 год. В то время учился я в технаре, а в свободное время поигрывал в браузерную ммо Ganjawars. Ну как поигрывал, к тому времени, нехитрый игровой процесс игры уже окончательно надоел, заходил я туда что бы посидеть на форуме - в теплом ламповом оффтопике с внеигровыми темами и в конкурсах. Конкурсы - очень полезная, особенно во времена лимитного интернета тема. Создаешь пост с заголовком - нужен реферат/диплом/песенка/бд телефонов/написать прогу и тд и тп, плачу столько то игровой валюты. Находилось все что угодно :)
Но речь про оффтопик. Сижу, я значит, почитываю всякое разное и тут вижу новую тему с заголовком а-ля "Пацаны, халява!" Захожу а там текст а-ля: "Народ, держите коды для туборга:" и далее шла целая портянка кодов, тысяч 5 минимум.
В то время проходила акция у туборга - Tuborg greenfest, активированным кодом ты мог либо выиграть билеты на Металлику или Линкин парк, либо, если тебе не выпали обменять баллы, зачисленные за коды на браслет с флеш картой (128 мб :D) или ремень для штанов.
"Ага, держи карман шире" - думал я про себя, вбивая на промо сайте первый попавшийся код....Но какого же было мое удивление, когда он подошел :) Я тут же мигом копирую все коды, который запостил какой-то добрый самаритянин (и не зря, через 5 минут тему почему-то снесли) и на эмоциях звоню корешу-одногруппнику и все ему рассказываю, попутно нагуглив на форуме гринфеста инфу, что в среднем билеты на концерт выпадают 1 раз на 200 кодов. Выпадало сразу 2 билета и было куча желающих отдать за пару 5 тыс деревянных. Прикинув профит, мы затариваемся на последние деньги пивом и карточками рол и идем "хакерить". 5 литров пива спустя мы таки вбили около 200 кодов, но билетов так и не было. Обменяв балы на кучу флешек и ремней на сайте мы разошлись до следующего раза. Далее, в течение недели, мы вбили еще около 1000 кодов, но билеты так и не выпали. В процессе мы догнали, что коды сгенерированы по одному алгоритму, причем очень простому, заметному невооруженным взглядом. Видимо они проходили через защиту и определялись как валидные на сайте, но только потому, что подходили под алгоритм а-ля
xx1axxAA
xx2bxxBB
И мы решили, что туборгом было сгенерировано кодов куда меньше, чем всего возможно сгенерировать по этому алгоритму, поэтому выбивать билеты мы можем до китайской пасхи, а флешек и ремней нам уже достаточно (около 30 единиц на лицо). И забили на гринфест.
Халявы хотелось еще, и в мозгу зародилась мысль: "Если промо сайт сделал такой криворукий программист, который так лоханулся, интересно к каким еще промо-акциям он приложил руку? :D" Захожу на сайт, листаю вниз, и вижу: сайт сделан студией...". Клацаем, заходим во вкладку: наши проекты. Ага, значит Карлсберг, и даже еще действует промо-акция. На сайте начинаю вбивать коды со старой базы, увы, не подходят. Так, еще одна попытка - наскребаем на 2 бутылки карлсберга возвращаемся, сверяем коды... Опа, формат не тот, но алгоритм опять четко прослеживается. Начинаем вбив. Не помню какой там был главный приз, но мы нахапали кучу пивных бокалов и еще большую кучу спортивных сумок отличного кач-ва, он живы и по сих пор.
После карлсберга мы довольно долго мониторили эту веб студию, но видимо туборг с карлсбергом их так зашкурили, что больше подобные проекты они не выполняли. Большинство же призов раздали в технаре. Так закончилась моя карьера "хацкера" :)
PS бонусом фото ремня) он, конечно уже протерт и потрепан, но бляха выглядит олдово)
