1. Opis rada: Čitaj pažljivo
Dugo sam razvijao i jeo pesnice da bih napravio ovaj opasan sistem. O čemu je reč? Kao što možete videti na video klipu, sistem je rađen vizuelno po Balkan School sistemu verifikacije pre obavljanja poslova. Jedina povezanost koju ima s njihovim sistem je vizuelnost. Ostalo mućni pa prospi. Dobro, Dragi, pa šta si novo uradio? (Pitaće neko ko se ne razume u reverzno inženjerstvo)
Naime, njihov sistem je bio podložan reverznom inženjerstvu i lako sam mogao dobiti šta tačno šalju klijentu. Zvuči kao tajna služba da radi, a? 8) Mogao sam napraviti skriptu koja će uvek 100% predvideti-izračunati koji trocifren broj su oni poslali, izmapiram redosled i otkrijem cifru, skripta posle sama unese taj broj i gotovo, captcha hakovana. Oni imaju taj propust jer njihov skripter, verovatno kao i većina, nemaju pojma o tome, a imaju skripter(developer, programer) u opisu profila i mnogo se hvale. Malo reseta ne škodi.
Laički, oni generišu segmente uvek po istom redosledu za neki broj. Broj 1 je uvek generisan prvo gornji segment, pa donji itd... Razumete? Drugu cifru ne generišu dok se generisanje prve ne završi...
SAVET SKRIPTERIMA: Cim posaljete klijentu "PlayerTextDrawShow" ja imam sve podatke od TextDrawu!!! Najverovatnije da cu vam hakovati sistem, ali necu publicirati jer sam dobar. Još nisam naišao u svetu da je neko napravio ovo. Sve je isti kalup generisanja... Gledao sam kako promene font i misle da su se zaštitili... Ne možete se zaštiti ako ne razuemte reverzno, ok? I tad je pitanje kad će probiti zaštitu, jer ste samo otežali posao meni ili nekom tamo desetom naučniku. Koliko želim gubiti živaca, to je drugo. Machine-learning sve može! Ovaj sistem je najviše zaštićen i s njim imate skoro nemoguću šansu da vas hakuju.
Ovo je ozbiljna tema i veoma, veoma ozbiljan sistem iako ne izgleda tako. Dugo vremena sam morao provesti razmišljajuči šta i kako. Reći ću samo, dobro obratite pažnju kako se moje cifre generišu, svaki segmet, pozicija segmenta, boja segmenta (transparentnost takodje), se generisu random! Vreme između generisanja segmenta je takođe random! Usporite pa vidite. Generisanje broja se vrsi putem Bcrypta pa se pa kroz dosta provera ulazi u funkciju, ne ulazi kao ceo broj... Slanje klijentu je vrlo zamršeno i hashirano! Dosta znate, ko je programer, prema ovim delovima uputstva će brzo skontati moju logiku i napraviti isto.
Da ne zaboravim, sistem sve beleži, analizira, tako da iako napravite hakung, skripta će vas otkriti ubrzo i banovati. Takodje, u nekih 10ak generisanja, dobicete cifru 100% preklapanje dve cifre, to jednostavno mora tako, nije bug...
Ovo što sam rekao, zlata vredi, ako ne i dijamanata i posle kažu neću da pomognem... Uživajte mi i zaštite se dobro, Dragi vreba. ;D
2. Funkcionalnosti i karakteristike:
3. Slike i/ili video: https://youtu.be/3rfE7sffVAw
4. Github link:
5. Credits:
Lepo. Lepo si i sve napisao, objasnio, nacrtao ljudima. Ali jedno pitanje. Zasto? Da li je potrebno? Jel bilo vredno gubljenja zivaca?
Morate svi razumeti jednom da je ova igrica prsla i da nema nikakvog razmunog razloga raditi bilo sta komplikovanije od 2+2.
Posveti se drugim programskim jezicima, radi bezbedonosne funkcije windows aplikacija. Mozes da prodas to veoma lako :)
Citat: ogil poslato Januar 15, 2025, 09:16:03 PRE PODNELepo. Lepo si i sve napisao, objasnio, nacrtao ljudima. Ali jedno pitanje. Zasto? Da li je potrebno? Jel bilo vredno gubljenja zivaca?
Morate svi razumeti jednom da je ova igrica prsla i da nema nikakvog razmunog razloga raditi bilo sta komplikovanije od 2+2.
Posveti se drugim programskim jezicima, radi bezbedonosne funkcije windows aplikacija. Mozes da prodas to veoma lako :)
Hvala ti na lepim recima. Svakako, ucim druge jezike iz knjiga, posto spremam automatiku u NS, pa da ne budem laik. Najverovatnije da cu se posvetiti PLCima ili programiranju u auto-industriji... Boze zdravlja samo. A mozda sudbina me odnese i na energetiku. Hehehe.
Taj projekat sam radio za svoj server. Stoji mi jos od prosle godine na HDDu. Rekoh samo da pokazem i donekle objasnim ljudima, skriperima koji je problem i kako se moze abusati sistem verifikacije, samo toliko. Sad ponovo da radim tako neki sistem, vrlo tesko da bih se upustao. (Gubljenje zivaca broj jedan) Mozda nekad neki sistemcic uradim ako budem u elementu sto se kaze, vidim da ima jos zivih skriptera. :D
Srdacan pozdrav!
Okej je