Дырявые два Гига, или о том как индусы реализуют ТЗ на китайском

Весь 2012 объявлен годом DropBox'a, и эвенты с последним протекают чуть реже, чем митинги в Москве. Возможно это как-то связано, кто знает. Но вот очередная раздача халявы, которую нашли наши Хабровцы. В час ночи 20 тысяч красноглазых Хабравчан полезли смотреть кто и как раздает облако кусками по 2 гигабайта. Чего греха таить — я тоже полез. Любознательность, однако.

Что нарыл — под хаброкатом.

b.l.d.t.0.c.f.w.i.u.2.8.

Естественно, первое что мне открылось-это обычное поле ввода для почты. С небольшой стандартной проверкой на правильность символов. Причем проверка была только на клиентской стороне. Кроме поля с почтой и сабмита форма не передавала ничего. Кроме того, в результатах обработки формы оказалась обычная страничка, без редиректа. Что за нубство, подумал я и нажал F5. На почту прилетел второй промокод. Слегка офигев, и прикинув что это быстро прикроют, потеребил желанную кнопочку еще немного и полез смотреть что с кодами. Все коды состоят из 12 символов. Подобрать их перебором фактически нереально, хотя народ и пробует. Говорят, прокатывает.

c_6_t_d_h_m_g_o_n_4_i_s

Война с китайцами началась в 4-5 утра. Для начала они попросили индусов проверять, что поле, в котором указан телефон не пустое. Ссылка /3DropBox/3DropBox_Registration.do?lang=eng&Mobile= которую заранее приготовил топикстартер, перестала давать промокод. Но как и все написанное индусами это было совершенно дыряво, и решалось одной кавычкой. Наролив еще пару кодов по ссылке с кавычкой я затаился и стал ждать. Перебор телефонных номеров через подстановку цифр в запрос небольшим скриптом был отложен на пару часов.

j s k 8 z z k 6 6 z u x

В это время большая часть народа наткнулась на непроходимую защиту индусов и перетекла в чат, ссылку на который все так же любезно предоставил топикстартер.

s-w-h-3-2-2-m-m-1-1-e-3-

В чате коды разлетались как горячие пирожки, развернулась настоящая борьба в которой выигрывал быстрейший. Через некоторое время коды стали слегка кодировать перед вбросом, доходило даже до небольших квестов…

_b13_z10_v9d_ip3_

А в это время индусы предлагают ограничить трафик к скрипту только китайскими IP, и (ура) прилепляют нормальную проверку на телефонный номер. Но, к сожалению, скрипт обработки формы все еще принимает сколь-угодно-много-раз правильный запрос, и валит вам на почту кучу промокодов. Уже раздав их в чате приличное количество, делюсь с Хабравчанами уловом и призываю не делать таких элементарных ошибок.

1. Не позволяйте своим скриптам обрабатывать одну и ту же форму два раза. (капчи самой простой будет достаточно)
2. Не забывайте делать элементарную страничку с редиректом сразу после обработки данных.
3. Всегда помните, что русские готовы отдать любые деньги, лишь бы получить халяву.

И чтобы не превращать топик в склад, еще парочка из улова. Буду потихоньку подкидывать остатки в чат жабера. Тут лички не доступны.

sm6r-x9yk-ii8e
u8hq-jzed-wt5y

Всем приятного дня!

Similar posts

AdBlock has stolen the banner, but banners are not teeth — they will be back

More
Ads

Comments 56

    –2
    Спасибо за купон, забрал второй.
      –1
      После бессонных 2 ночей в охоте на халявные гигабайты — пятница у всех будет сонная)
        –6
        дайте купон
          +13
          Злые вы, итак почти даром отдают приятный сервис… Обидятся они, ужесточат условия, будете знать :(
            +2
            Аннулируют все розданные купоны, и все дела
              0
              будет не честно по отношению к получившим «легально»
                +3
                С Хабром процент таковых, мне кажется, будет достаточно низок, чтобы раздать им потом отдельно.

                Или же просто — показательная мера, и плевать на всех. У нас три опсоса, один хуже другого, почему же в Китае они должны быть сильно лучше?..
            +1
            Ну, они же не знали, что на них найдется хабр :)
              0
              w.r.v.6.v.r.r.2.z.j.9.6.
                0
                Как же задолбал dropbox на главной.
                  –2
                  Поделитесь кодом, пожалуйста, кому не жалко =)
                    0
                    Временами они вообще скатываются в редирект, сколько валидные данные не вводи и со сколь китайского айпишника не сиди. Причем «временами» — почти все время.
                      +2
                      Капает потихоньку. Стучитесь в личку, как накапает — заделюсь.
                        0
                        Если кому надо то вот (специально не собирал, просто на почту пришло сразу 6 писем вместо одного):

                        7xtu-wyxz-7amv
                        w6m6-csgl-utod
                        dt9r-mwev-gps1
                        fetm-ntjm-8cxd
                        wunn-b98b-nhx9
                          –1
                          Подкиньте код, пожалуйста.
                          0
                          Написал скрипт по сбору еще в пик всего этого. Плохо что автор соседнего топика быстро выложил новый урл в топик и их сервер опять накрылся. Спустя минут 30 и вообще закрыли все… Собрать можно было десятки в минуту, хватило бы всем если бы не хабраефект (
                            +1
                            Так как бы твой скрипт то и убил сайт оператора хабрэффектом. Автор написал авторегер и кидал коды пачками, но успел вылить только 2 порции и все полезли по твоей ссылке и положили сайт. Раздача на этом и закончилась.
                            0
                            Жаль, все опубликованные промокоды уже использованы.
                              0
                              Хотя и без промо 2Гб выдали. На попробовать вобщем-то хватит.
                                0
                                Можешь получить ещё 0,25 ГБ за то, что научишься пользоваться дропбоксом и 4,5 ГБ за тест загрузки видео и фотографий с внешних носителей.
                                Ну и там рефералы всякие.
                                  0
                                  За тест загрузки мультимедии 5Гб дают. Помимо 4.5Гб за загруженные фото\видео, еще 500Мб дают за первый загруженный файл.
                                    0
                                    Спасибо.
                                    С 7гб жить уже можно. А сервис оказался действительно интересным для меня.
                                    Хотя я бы предпочел такую же функциональность, но с хранением на своем сервере.
                              +4
                              В этой ситуации ещё неизвестно, кто рыбак, а кто рыбка. Интернет полон статьями о том, как увеличить пространство в Dropbox на 2..1..0,1 Гбайт, благодаря чему о нём слышали все. Dropbox превратил предоставление сервиса в квест. Многим интересно.
                                0
                                Очень похоже. Получилась неплохая вирусная реклама.
                                Я например, зарегистрировался исключительно благодаря этой статье.
                                  0
                                  Ага, покупай журналы — собирай корабль)

                                  Но я даже не понимаю для чего действительно нужно больше 2гб, ну кроме как больше-лучше.
                                    0
                                    У меня синк-папка с графикой для проекта уже давно переросла за 6 гбайт.
                                    0
                                    Совершенно согласна. С одной стороны, таким образом выявляются все дыры и недостатки сервиса. С другой стороны, ему делают неплохую рекламу (лично я о Dropbox узнала как раз с хабра), а большинство людей не будут гоняться за халявными кодами, а просто купят. Тем более нельзя забывать, что по сути, незаявление о том что вы нашли кошелек, например в нашей стране, приравнивается к его воровству :)
                                      0
                                      «Тем более нельзя забывать, что по сути, незаявление о том что вы нашли кошелек, например в нашей стране, приравнивается к его воровству»
                                      Чёй то?
                                    0
                                    … эта ситуация с dropbox'ом напоминает расклад, когда «хвост виляет собакой» и на фоне заявлений о создании google'ом аналогичного сервиса следует ожидать повтора «промоакции»… еще добавлю, что интерес с сабжу был второстепенен… самое главное в пять часов утра было урвать 2 халявных гектара, а только после смотреть каков механизм…
                                      0
                                      Эх не успел, если у кого-то остался код, буду рад его принять, если нет, это сообщение уничтожится через 3...2...1…
                                        0
                                        Если кто успел отхватить лишний код — поделитесь плз.
                                          0
                                          Н-да, ночью проспал все, а днем уже халяву индусы прикрыли. Если код где-то завалялся, пожалуйста, поделитесь.
                                            0
                                            в таких случаях нужно до последнего в теме торчать) я около 5 вечера сам себе купон сделал, благодаря ссылке выложенной в топике
                                            0
                                            Если можно, будьте добры купончик
                                              0
                                              Сейчас пользуюсь этим рецептом — «тестирование» загрузки фото.

                                              habrahabr.ru/blogs/hosting/137507/#comment_4619544

                                              Аплоад идет. +500Мб уже получил.
                                                +1
                                                7r9w f039 0gnw
                                                  0
                                                  Vampiro я так понимаю речь идет о тех китайских купонах, которые недавно вызвали столь большой ажжиотаж среди хабражителей?
                                                  Или это, что то иное?
                                                    +1
                                                    Да, речь о китайских гигабайтах.
                                                0
                                                А не завалялось ли у кого-нибудь, часом, ещё лишнего купончика? :))
                                                  0
                                                  И мне если не сложно купон можно пасаны?
                                                    0
                                                    Друзья! Буду благодарен за китайский купон )
                                                      0
                                                      Создам персональный %USERNAME%@k-state.edu ящик для прокачки аккаунтов через www.dropbox.com/edu

                                                      Пишите свои ящики или ящик на temp-mail серверах.
                                                        0
                                                        Все. Больше никого не прокачиваю. В личку не писать.
                                                        0
                                                        Спасибо огромное автору статьи!
                                                          0
                                                          несколько антикопипастных нычек
                                                          9j0q1jts[ящик]6
                                                          y[водородный показатель]zrher2khn
                                                            0
                                                            Еще есть?
                                                              0
                                                              jmabh5so9seтри оно?
                                                                0
                                                                Не, не подходит.
                                                                  0
                                                                  О! Получилось! Спасибо. Буква e русской была.
                                                                    0
                                                                    Увы, кармы вам поднять не могу, так как у самого 5 тока.
                                                                  0
                                                                  привет! не нагло ли попросить ещё код?
                                                              0
                                                              тотальным опоздунам:

                                                              zfczpsqzefv7
                                                              42c8x2gii1it
                                                              n81r7d0n2cug
                                                              wf01i0bvay0l
                                                                0
                                                                А ещё большим опоздунам нет кодов? :)
                                                                  0
                                                                  yvwlstr74cpc может сработать!
                                                                    0
                                                                    К сожалению, купон уже применяли.
                                                                      0
                                                                      7wrmcwuer49q

                                                              Only users with full accounts can post comments. Log in, please.