How to hack sites #3 // Abuse of twisters and faucets.

Сразу говорю что это способ который будет помогать в абузе ,а не абуз.

Знаю все любят халяву .Собирать с кранов мелочь и абузить сайты(казино).

Вот примеры раздатчиков(хз как называются)

Ну вы поняли.

Каждый раз нам падает рандомное число и рандомный выигрыш.А что если сделать так чтобы падал один и тот же результат?
Пример : крутили вы раздатчик и падало вам 3 рубля и вот в один волшебный день вам выпало 5 и для вас это был максимум который вам падал.

Ну пора начинать

//КОПИПАСТ
Разберу способ на одном сайте. Для махинаций понадобится сниффер http трафика . Рекомендую использовать Fiddler .
Для начала установите Fiddler последней версии.
После установки его нужно настроить .
На скриншоте пронумеровано:

Вы можете столкнуться с проблемой что сертефикат не экспортируется (номер 5 на скриншоте).Зделайте в ручную выбрав пункт ниже '' export root certificate to desktop '' и самостоятельно загрузить его в директорию сертефикатов.Если настройка программы не будет сделана то у вас ничего не получится.

Для примера я выбрал сайт krutilka.net (сайт стремный ,но раньше абузил)
ВАЖНО!!!
1.Fiddler должен быть включён во время захода на сайт.
2.Перед заходом на сайт почистите кеш браузера и всё .Историю куки и т.д не надо.

Сайт вам будет предлогать сделать спин ,в котором вы можете получить бонус.
Ну вот я выбил 6,13 рубля

Кст вывод на пеер от 5 руб без депозита.(халява)
Собственно зач прога ?
Сейчас я вам всё обьясню.
Каждый выйгрыш это какаято цифра и у неё есть свой айди и цена(скок руб)

Пример : {"success":true,"data":{"currency":"RUB","target":9634,"bonusToken":"89d914fc-6e00-4100-b55e-5b96e73a3209","value":6.7}}
Номер который выпал : 9634
Его id/token :89d914fc-6e00-4100-b55e-5b96e73a3209
Цена номера:6.7 руб
Исходя из этого угадать данные невозможно,при попытке сделать так ваш бонус будет 0 когда вы зарегестрируетесь на сайте.

//НАЧИНАЕМ МАХИНАЦИИ
1.Создайте текстовый докумет.
2.Выберите из этого списка какой вы хотите выигрыш, ТОЛЬКО 1 СТРОКУ (5 примеров ,больше искать было лень)
{"success":true,"data":{"currency":"RUB","target":9634,"bonusToken":"89d914fc-6e00-4100-b55e-5b96e73a3209","value":6.7}} - 6,7 руб
{"success":true,"data":{"currency":"RUB","target":9643,"bonusToken":"8f4093e1-d0a9-4bc9-bb62-abdfd9a386b9","value":6.91}} - 6,91 руб
{"success":true,"data":{"currency":"RUB","target":9517,"bonusToken":"1e2de249-88e7-4fd7-acce-e4d0501f6b70","value":6.93}} - 6,93 руб
{"success":true,"data":{"currency":"RUB","target":9565,"bonusToken":"7a91a626-d274-4782-bd0f-0e8594f5a6de","value":6.98}} - 6,98 руб
{"success":true,"data":{"currency":"RUB","target":9698,"bonusToken":"f9d55e44-8666-4a12-b536-7dd36533f6d2","value":7}} - 7 руб

ПИСАТЬ БЕЗ "-(какое-то число) руб "
3.Сохраняем файл.
4.Закидываем в фиддлер.

5.Задаем имя /api/bonus/hourly

6.Всё готово.
7.Заходим на сайт и спиним в фидделере должно подстветится в трафике то что оно заменено.

Выбрал я число 6,93 (на момент того как я писал тему у меня это было максимальное число)
После реги у меня они появились на балансе

Кто не верит смотрите
{"success":true,"data":{"currency":"RUB","target":9517,"bonusToken":"1e2de249-88e7-4fd7-acce-e4d0501f6b70","value":6.93}} - 6,93 руб
Мне выпло число 9517 и выигрыш 6,93 как и в самой строке.
Может вы сразу не поверите ,но если вы все правильно сделаете то поверите ,откройте инкогнито и прокрутите там вашу выбранную сумму перед тем как обсирать меня что я пиздабол .Вам всегда будет падать одно и тоже число.
Найдутся люди которые скажут что это казуалка и после перезагрузки ничего не будет, ну чтож отключайте фиддлер ,чистите кеш и смотрите ,баланс то не изменился.

Если тема понравилась то расскажу как находить билеты самому(ненаписал потому-что мне надоело строчить)
В итоге вы смогли подкрутить себе балик до 7 руб вместо 5-6 (7 очень редко падает,отвечаю)

Читайте мои другие темы про взлом сайта:
https://zelenka.guru/threads/2652421/ https://zelenka.guru/threads/2412852/
Кароче вчера один чел написал что мои темы никому не нужны ,так вот эта тема достаточно полезна ,ты меня обидел.



Если я что-то не внятно пояснил пишите в коменты,если думаете что пиздёж то сами проверьте.(самому типо если с другой стороны поглядеть ,не верится).
Всем удачи!