Театральный развод на Тиндер2
В общем то уже находил такие темы, распространить хочу чтобы люди не велись.
Знакомство на Тиндере, на вид обычная девушка, общение реальное, точно не бот, при всём этом и места реальные, но настораживали редки, но очень развернутые ответы и нежелание давать контакты, естественно я тоже о себе особо не распространялся)) В итоге сама звала гулять, а потом, возможно сходить в театр) В наше время погулять в парке сама предложила, да ладно😂 Прислала ссылку, а там цены какие-то неадекватные при этом у театра свой сайт и самые дорогие билеты за 1000р т.ч. все сразу стало на свои места, попытался подыграть, типа купил, но мошенник то ли понял(а), то ли решил(а), что дело сделано и сразу меня в чс, короче не ведитесь пацаны😉 Всё всегда проверяйте, хоть развод и старый, узнал я о нём только на своём опыте.
О, мой случай.
Предположу, что зарегистрирован сайт на неково Игоря Старцева.
Мне тоже скинула, покупай себе билет, говорит. Ну а там цены 80 евро) Я то сразу просек фишку, но думал, хоть постесняется, сука, цену сделать такую, чтоб кто угодно клюнул.
И начал ковырять.
Сайт с билетами и сайт с оплатой - раздельные.
Не уверен насчет оплат, возможно оплата проходит, а возможно - он собирает данные с карты.
Путем нехитрого поиска в сетевых логах хрома, и curl, написал скрипт для отправки случайных карт ему , гадёнышу и запустил на ночь. Дня три генерировал, 110 000 карт накидал ему. Как я это понял?
Когда POST запрос уходит к нему, можно получить ответ в виде JSON, примерно такого содержания: success: **** **** **** 4228, summ=0.00, id=1234.
И вот, параметр id увеличивался при каждой успешной отправке данных (Был еще нюанс - там даже была проверка правильности карт, я даже думал намутить генерацию карт по алгоритму луна, но пока разбирался с ним, пропалил, что проверка идет по первому блоку номера карты).
Даже, если остановить отправку данных на некоторое время, и потом продолжить, параметр id продолжался приблизительно с того же числа, которым закончилась последняя отправка.
Это намекало на то, что данные попадают в БД и в ней хранятся. А значит - надо засрать.
Сказано - сделано.
Примерно на 117000 ответ от сервера стал таким: "Ваш айпи заблокирован!".
Окей. у меня есть 4G.
Зашел в MIT AI2, кинул пару блоков, и получил мобильную версию засиратора. На 4G время от времени IP меняется, так что цель достигнута - с одной стороны можно продолжать засирать, с другой - чем большее количество IP заблокируется - тем меньшее количество народу сможет вообще открыть это говно и попасться. Щас займусь и этим адресом.
Да, кому интересно, сайт с билетами был satyr-etude.com,
сайт с формой оплаты https://pay-afisha.com/?t=minimal&sum=0.00 (Без параметров не работает, выдает 404)