жесткач

в чем профит?

чист по фану :))))

а может на другой площадке

или давайте бота напишем

Вы имели ввиду "или давайте Бога напишем"?

который выводит в топ коубы

и станем там супер пенисами

получим инвайты на хабр

есть уже

инвайт?

или секта?

ток хабр мертв

Мне дайте инвайт

Или там без инвайта регаться можно

вообще мне очень хочется в какую-нибудь секту вступить

дослужиться до великого септона

Госаетологиб

и свергнуть главаря

очень хочется попробовать

Госаетологиб

пытался, но там все уж слишком долбанутые на голову :(

А в чемдолбонутосьь то

Или там без инвайта регаться можно

я там два года не появлялся, но говорят, что можно писать уже без инвайтов

я тям два года не появлялся, но говойят, что мозно писять узе без инвяйтов

я там два года не появлялся, но говорят, что можно писать уже без инвайтов

Писать можно, а вот в карму срать нет

давай я тебе в карму насру?

Есть база из тонны аккаунтов и тулзы на ноде

который выводит в топ коубы

Там на самом деле всё очень просто

нихуя чет не дали приглашений

Плюс ещё CSRF есть

плохо эвм работает

Там на самом деле всё очень просто

сирисли? можешь линку дать?

на лепру и то инвайтов отсыпали

на липью и то инвяйтов отсыпяи

а на хабр мертвый - нет

Плюс ещё CSRF есть

а что за csrf?

Личное

сирисли? можешь линку дать?

окей

:)

Проверка токена

Можно всё что угодно делать от пользователя

ясн

Давно им репортил

До сих по не закрыли

имеешь ввиду, если токен юзера есть

то все что угодно делать можно?

а разве это не норма?

а рязьве это не нойма?

Нет

Нет проверки через защиту от iframe

Лол

Можно сформировать post запрос через form

лол

Токен сам зайдет из кукушек пользователя

типо фейковый имеил шлешь?

и чувак по ссылке проходит?

Да

Можно и так

как в мистере роботе

ееееее

я хацкер

Давай тогда свою организуем

Свой хабр

я контролио пишу

занят очинь

Свою секту

ERROR: S client not available

У нас уже что-то да получается

а потом крач храмы ставить в парках москвы будем

азазазазазаз)00))))

Но просто iframe куда-нибудь закидываешь где люд тусуется. iframe содержит в себе форму и скрипт, который автоматически делает запрос к web api coub'а

А там можешь делать так всё что хочешь от пользователя

Хоть аккаунт ему выпили

а норм

??

т.е. можно рили вытянуть вверх коуб

как раньше в fb лайкали скрытно

причем это будет не отличить от реального трафика

Да, именно

если через iframe, то можно отличить

остается получить доступ к популярному сайту

кроссдомаин существует же

У меня где-то коуб был на котором тестировал

Кросс здесь не работает

или я не прав, ноф?

а как защищаются?

Держать отдельное поле в head запроса

Их браузеры не запоминают

а в iframe нельзя добавить поле, да?

Там практически всегда будет кросс ругаться

Но можно хитрить через form

Если нужен post

Если нужен get

То можно просто вставлять изображением-ссылкой

Изображения не будет, а запрос отправится

Тоже самое с формой

Но нужно через JS сделать submit

Что-то вроде: https://gist.github.com/nof1000/46c9923b212f61eee53f107e0850936c