Пром 1000/2000 СберМегаМаркет

да чем это аргумент то не пойму? Ну и заменяют, и что это доказывает? Что коды попадают в 2 руки? Так это может быть как баг в скрипте на выдачу, так и ошибки при чекании валида промика в окошке на сайте. Скрипт завис или прокси и не выбил промик из проверки в корзине и усе. Заюзан. 100 причин найти можно.
что-то слишком рьяно ты тут защищаешь невиновность продов в бруте, подозрительно.
фуфловые причины не придумывай.

и козырь:
Скрипт завис или прокси и не выбил промик из проверки в корзине и усе. Заюзан.
сейчас специально проверил: в смм заюзаным промик не становится, если его просто применить в корзине. он будет валидным, пока с ним успешно не оформится заказ.

так что делаем выводы, что ты не разбираешься в том, о чём споришь.
 
Последнее редактирование:
  • Haha
  • Like
Реакции: Эрих и eddo


так что делаем выводы, что ты не разбираешься в том, о чём споришь.
ну если вы даже не можете сообразить, что причин может быть море, почему промо невалид, и это никак не является доказательством того, что это брут, то действительно, дискутировать с вами не о чем. Я лишь привел как пример того, что может случится и где это будет причиной невалида, и да - не проверяя это. А зачем мне это?

А вот от балды за брут топить, не имея представления сколько придется перебирать и ни разу не пользуя такой метод - голословно. Вы похожи на тех, кто на VC или на банки ру в комментах кричит, что текущие пятерка и перекресток это ворованные АШ, не прислушиваясь к любым аргументам.
 
ну если вы даже не можете сообразить, что причин может быть море, почему промо невалид, и это никак не является доказательством того, что это брут, то действительно, дискутировать с вами не о чем. Я лишь привел как пример того, что может случится и где это будет причиной невалида, и да - не проверяя это. А зачем мне это?

А вот просто ляпать от балды за брут, не имея представления сколько придется перебирать и ни разу не пользуя такой метод - голословно. Вы похожи на тех, кто на VC или на банки ру в комментах кричит, что текущие пятерка и перекресток это ворованные АШ, не прислушиваясь к любым аргументам.
правильно, а вот не надо было ранее воровать штрихи у пенсионеров и выносить сахар с маслом тележками.
похоже, мы останемся каждый при своём мнении. дискуссию можно считать закрытой. всем мира.
 
что-то слишком рьяно ты тут защищаешь невиновность продов в бруте, подозрительно.
фуфловые причины не придумывай.

и козырь:

сейчас специально проверил: в смм заюзаным промик не становится, если его просто применить в корзине. он будет валидным, пока с ним успешно не оформится заказ.

так что делаем выводы, что ты не разбираешься в том, о чём споришь.
Вы не правы.Даже без брута нередко могут попадаться или несколько одинаковых промо(соответственно и одну из копий могут уже использовать),или вовсе невалидные.
Не знаю зачем тем более заниматься брутом из-за 50р
 
Вы не правы.Даже без брута нередко могут попадаться или несколько одинаковых промо(соответственно и одну из копий могут уже использовать),или вовсе невалидные.
Не знаю зачем тем более заниматься брутом из-за 50р
вы не правы.
какие ещё копии, сбер двум разным дбо может выдать одинаковые промики, вы это хотите сказать? пруфы представьте таким утверждениям, будьте любезны. потому что это уже за гранью здравого смысла.
 
вы не правы.
какие ещё копии, сбер двум разным дбо может выдать одинаковые промики, вы это хотите сказать? пруфы представьте таким утверждениям, будьте любезны. потому что это уже за гранью здравого смысла.
Лол.чуть ранее была акция с выдачей сберпрайма на 3 месяца.если криво промик получать в 2 потока ,легко словить невалид или копию.Тоже самое с вкусвиллом было с промо на 500.Какие вам пруфы?Я не знаю как именно сейчас получают промо сбермаркет,скиньте открытый скрипт и тогда уже посмотрим.
 
Я не знаю как именно сейчас получают промо сбермаркет
ну вот тогда стоит сначала узнать, прежде чем говорить, что кто-то в интернете неправ.
и промо не сбермаркет, а сберМЕГАмаркет. слышите звон, да ...

этот пром выдается через совсем другой канал, нежели сберпрайм и иже с ними. только через приложение, со всеми защитами банковского приложения.
---------Двойное сообщение соединено: ---------
выше я уже писал о своих наработках:
я реверсил получение промика из сбол, нашел даже эндпоинт, откуда берётся пром. но там защита с тремя токенами, причём один из них JWT с шифрованием RS512 (SHA-512).
если вам интересно, могу рассекретить эндпоинты, куда ходит приложение при запросе промика, мне не жалко:
  1. первый токен для платформы cbro, которая выдает промики, выдается по https://node1.online.sberbank.ru/Ph...fiedClientSession/getToken.do?systemName=cbro , тут передаётся DPJSESSIONID и другие айди после первичной авторизации по https://node1.online.sberbank.ru/PhizIC/CSAFrontLogin.do?AuthToken=*.
  2. далее идёт авторизация в cbro по https://cbro.sberbank.ru/web/gateway-signer/v1/auth с передачей параметра erib_auth_token (это второй токен из трех в цепочке, необходимых для того, чтобы запрос сработал), дополнительно передаётся jwt_access_token в куках (третий токен).
  3. и, наконец, сам запрос промика по https://cbro.sberbank.ru/web/catalog-api/v1/content передаётся следующее:
    JSON:
    {"viewId":"smm1000_action118_megamarket_ProductCardView_ANDROID_2","channelVersion":"4.1.2","catalogVersion":1,"marketplacePersonalization":true,"channel":"WEB"}
  4. и самая мякотка:
    JSON:
    {"partner": "smm_1000ot2000"}
 
Последнее редактирование:
По устройству палят ?? Через один телефон на два разных номера пройдёт промо ?
 
*** Скрытый текст не может быть процитирован. ***
увы, только cbro такие промо выдаёт, а эта платформа не пальцем делана, так что ни о каких получениях промо через баги не может быть речи. а оппонент-то их, оказывается, перепродаёт, вот откуда такая рьяная защита невиновности в бруте. ;)
 
Последнее редактирование:
Какие сервисы с виртуальными номерами юзаете для рега сберид? у меня не приходит смс чет...
 
и это никак не является доказательством того, что это брут.

вот откуда такая рьяная защита невиновности в бруте. ;)
Спорите вот, спорите. Нет, чтобы взять да проверить. Докладываю. На 1500 проверок примерно один рабочий пром выпадает (IP нужно менять чаще), это не считая попаданий на уже заюзанные промо и на какие-то странные промо, на которые приходит стандартный ответ, что промокод успешно применен, но никакой скидки при этом нет. Расстояние между промиками, как и положено, случайное, самое близкое расстояние от одного до другого промика мне попалось в три шага (xxxx21 и xxxx24), прикольно, да?
Короче, сейчас на коленке можно намыть за один час в один поток от одного до трёх промокодов, как повезёт. Подозреваю, что в начале они выпадали чаще. В общем, там, где возможен брут, не надо придумывать лишних сущностей.
 
  • Like
Реакции: Fantastic! и DRD
Спорите вот, спорите. Нет, чтобы взять да проверить. Докладываю. На 1500 проверок примерно один рабочий пром выпадает (IP нужно менять чаще), это не считая попаданий на уже заюзанные промо и на какие-то странные промо, на которые приходит стандартный ответ, что промокод успешно применен, но никакой скидки при этом нет. Расстояние между промиками, как и положено, случайное, самое близкое расстояние от одного до другого промика мне попалось в три шага (xxxx21 и xxxx24), прикольно, да?
Короче, сейчас на коленке можно намыть за один час в один поток от одного до трёх промокодов, как повезёт. Подозреваю, что в начале они выпадали чаще. В общем, там, где возможен брут, не надо придумывать лишних сущностей.
ЧТД, продают (и перепродают) брут, в любой момент легальный владелец заюзает эти промы. и будут придумывать отмазы и переходить на личности.
миллиарды комбинаций и комбинаторика не выдержала суровой реальности рандома и кол-ва выпущенных промокодов)
---------Двойное сообщение соединено: ---------
Какие сервисы с виртуальными номерами юзаете для рега сберид? у меня не приходит смс чет...
Сам не юзаю, но есть положительные отзывы от форумчан насчёт https://sms-acktiwator.ru/ и https://vak-sms.com/. Подробнее. Там собрал в том числе и ссылки на отзывы.
 
Последнее редактирование:
Спорите вот, спорите. Нет, чтобы взять да проверить. Докладываю. На 1500 проверок примерно один рабочий пром выпадает
Я проверял, я же гвоорил, на сотку 0. Вы скоко прогнали? Чтобы говорить, что на.1500 один выпадает надо прогнать хотя бы 10к или лучше больше. Тк прогнав 1500 всего получим неопределенную вероятность случайности.

Пойду попробую больше в потоках
миллиарды комбинаций и комбинаторика не выдержала суровой реальности рандома и кол-ва выпущенных промокодов)
Демагогии меньше. Сделайте чек 100к диапазона и статсу в студию. Прикинем и сравним с тем, как выкладывают. Я сказал, что стремно в лоб брутить. Если есть паттерн, уменьшающий перебор, то другое дело.
 
Последнее редактирование:
Демагогии меньше. Сделайте чек 100к диапазона и статсу в студию. Прикинем и сравним с тем, как выкладывают. Я сказал, что стремно в лоб брутить. Если есть паттерн, уменьшающий перебор, то другое дело.
"чукча не читатель - чукча писатель"
можно предположить, что нашли паттерны и не нужно перебирать все 6 символов, останется, скажем, по 3 символа нижний регистр и цифры - вполне реально.

опять же, аргумент о моментальных заменах без пруфов, свидетельствующий о бруте, вы упорно игнорируете.
толку с тобой спорить - усираться будешь до последнего. проехали уже.
 
"чукча не читатель - чукча писатель"

толку с тобой спорить - усираться будешь до последнего. проехали уже.
Если есть зрелые, не детские аргументы или пруфы, я всегда за - обсужу и соглашусь. Просто не у всех они есть, похоже, мне нет нужды спрашивавать их у человека, который сначала топит за одно, а делает наоборот (эт про 400сотки сбера, топил за 40 в сутки, потом заливал по 300 и 600, откуда все баны потом и полетели). Я их от него не дождусь
 
Если есть зрелые аргументы или пруфы, я всегда за - обсужу и соглашусь. Просто не у всех они есть, похоже мне нет нужды спрашивавать их у человека, который сначала топит за одно, а делает наоборот (эт про 400сотки сбера)
реально достал уже, перепродажник брута. я тебе уже пояснил за 400, но ты не понимаешь, несёшь херню всякую.
количество 400, которое есть у меня - накопленное, не добытое за один день.
всем уже ясно, что ты пытаешься съехать с факта перепродажи брута фуфловыми аргументами и постоянным скатыванием в тему 400.
раз нет нужды - уйди нахуй, пожалуйста, говорить с тобой не о чем.
 
Последнее редактирование:
  • Like
Реакции: Эрих и Din@miT
Я проверял, я же гвоорил, на сотку 0. Вы скоко прогнали? Чтобы говорить, что на.1500 один выпадает надо прогнать хотя бы 10к или лучше больше.
Прогнал много больше. :)
Если вы знакомы со статистикой и тервером, можете даже посчитать нижнюю оценку этого "много" по той информации, которую я дал в том посте. :)
 
Кто юзал? Пишет - что-то пошло не так. Попробуйте позже
 

Вложения

  • 13.jpg
    13.jpg
    33,7 KB · Просмотры: 109
Если вы знакомы со статистикой и тервером, можете даже посчитать нижнюю оценку этого "много" по той информации, которую я дал в том посте.

Бля, а я вот думал зачем меня в институте заставляли зачет по терверу сдавать, которым я никогда не пользовался, а теперь оказывается для того чтобы понимать все тонкости абуза на этом форуме 😂
 
  • Haha
Реакции: Эрих