Klikdeking или как да разберете номер VKontakte човек, който е дошъл на сайта

Начало »Личен опит" отвличане чрез кликване sotsfishing като, напишете скрипт за Vkontakte на потребителско име

Но това, което е отвличане чрез кликване? На този въпрос не е еднозначен отговор - един вид измама, при която собствениците на сайта непочтени поставят в невидими бутони, връзки, икони, принуждавайки на посетителя, за да кликнете върху тях. Например, такъв метод може да бъде души в обвивката на групата и обществена страница. Идеята, като цяло, както и реализацията. В този случай, за джаджа общност бутона скрий и, под претекст за получаване на отстъпки или достъп до личната зона на обекта, принудени да натиснете върху него. В резултат на това е налице клика прихващат и го пренасочи към членството.

Целият процес на проследяване на идентификатор (ID) Профил нарича sotsfishingom. Можете да намерите много уеб сайтове и услуги, които предоставят тази услуга на базата на този инструмент. Разбира се, това не е безплатно и не е напълно безопасно. Макар че, най-вероятно на тези ресурси ще намерите убедителни аргументи, да се движи назад. Просто плати парите, инсталиране на част от кода и да бъдем щастливи да общуват с потенциални нови клиенти. Ние сме в тази статия ще направим всичко себе си, а само за образователни цели!

Средно с молба за 5 рубли за определянето на един посетител, но "плати" може да бъде много по-скъпо, а именно - намаляване на позициите си в доставката. Не е неоснователен Ето линкове към две скорошна публикация от блога Яндекс: свързани с отвличане чрез кликване №1 и №2, свързани с отвличане чрез кликване.

От това, което можем да заключим, че можете да използвате, но на свой собствен риск. Разбира се, ако сайтът получава по-голямата част от трафика през търсене - по-добре да се откаже от идеята, а ако се използва директиви или Adwords, а след това, все пак, по принцип, можете да опитате. С течение на времето, мисля, използването, ще бъде наказан по-трудно - до отстраняване на търсенето, но това е моето предположение. Интересен факт е, че наказанието ще само сайтове, които използват отвличане чрез кликване sotsfishinga като вид, но не и услуги, предоставяни от събраните статистически данни.

Така че, темата на обширна и интересна, и имаме нужда от план, който и ние ще се справим с него:

1. Малко за него: Fitch или уязвимост;
2. Регистрирайте vidzhity VC за нашата услуга;
3. Принцип намеси кликвания;
4. архитектура кандидатстване, кодиране, както и други малки предмети;
5. Ние продължаваме да напише сценария, попълнете конфигурации и функции;
6. Напълнете inc.php и започнете да пишете watch.php;
7. Ние работим върху съдържанието на вградената рамка;
8. Ние приключите писането на сценария и попълнете handler.php;
9. Заключение.

Fitch или уязвимост, как да извлече потребителско име VC?

Лично аз постно повече към втория вариант - уязвимостта и сега виждаме защо е толкова. Както вече беше ясно, чрез конвенционални методи, за да получите потребителската идентификация на ВХ не се случи (чрез API), но ние имаме страхотни джаджи за уеб сайтове и разбиране за отвличане чрез кликване. Да, ние ще хване потребител VC чрез своите джаджи, и ние трябва само двама от тях, за да постигне целите си. Сега всеки от нас джаджа, отделете малко време, за да го разгледа. Ако просто не мога да предполагам как те ще се използват, не се притеснявайте - при писане на нашия скрипт, всичко ще си дойде на мястото.

Така че какви са предизвикателствата, пред които сме изправени, когато написването на сценария?

Вторият проблем - това е определението за идентификатор (ID профил) посетител на. За да направите това ние се нуждаем от джаджа, която може да бъде свързана с уникална страница. Най-често се използва бутона "Like" и ние също може да го използва.

След посетителят кликне върху бутона, което разбира се ние ще се скрие и podsunem под курсора, ние ще бъдем в състояние да прилага чрез VC на API за получаване на списък от хора, които layknuli тази страница. Тук лежи на уязвимостта. Фактът, че ние можем да връзвам на джаджа и да е страница, а след това да разберете списъка на потребителите да го layknuvshih, и ни позволява да се идентифицира потребителя в другия сайт VKontakte използване на допълнителни инструменти.

Регистрирайте джаджи VC

Преди да започнете да пишете определение скрипт потребителско име Vkontakte на създайте VC идентификатор на приложение, чрез които ние добавяме две джаджи, споменати по-горе. То няма смисъл да се създаде приспособление за всяко приложение, така че ние създаваме само под бутона "Like". За да направите това, отидете на страница VKontakte джаджа и изберете бутон.

Потвърждаваме намеренията си чрез въвеждане на Captcha. След това, програмката е създаден и идентификационния номер на приложението получили. С този метод не е необходимо да се потвърди създаването на приложения, използващи SMS съобщения.

Това е то, преминете вече на кода на пряк писане!

Принцип намеси кликвания (след вече точен започнете да пишете сценария)

В този момент, аз няма да се бавя тирада, но мога да кажа само, същността на този принцип. Когато посетител и потенциален потребител отива до VC е свързана с мястото на обслужване, ние спокойно за него, за да добавите страницата с вградена рамка с джунджурии, свързани с курсора. Разбира се, с помощта на стиловете ние се крият, например, се отбележи, непрозрачността на 0. Vidzhity в вградена рамка е поставен така, че курсорът е върху "Like" бутона:

След като потребителят кликне, ще трябва да се премахне вградена рамка, прикрепена към курсора и му позволи да работи с уеб сайта в стандартен режим. След това можете да зададете, и как да го направя? В края на краищата тази рамка не може да изпраща данни към домейна на сайта, но тази задача ще трябва да реши кога за написването на сценария.

Структура на PHP приложения и подготвителни стъпки

В тази статия аз ще направя един пример на локалния сървър (сега да използвам в моята практика, както и Open сървър), затова е необходимо да се определят имената на домейните на анализа на структурата:

• тест-site.loc - е пример за сайт, който ще улови посетител;
• тест-scripts.loc - името вече е ясно, че това е мястото, където ще се постави нашия скрипт (тя се използва за създаване на приложения VC).

Преминавайки, за да тест-scripts.loc getVKid създаде директория и да преминете към неговото съдържание:

Структурата на заявлението, мисля, че, разбира се, нека да запълни първите няколко файлове и да започнете с .htaccess. Трябва да се спомене на кодирането на сървъра UTF-8:

На следващо място, отиваме в index.php и я напълнете с обикновен HTML мъниче:

Сега ние трябва да се свържете на сайта на тест-site.loc нашето бъдеще услугата ще се извърши това чрез добавяне на следните редове:

Разбира се, вие често виждаме подобни проекти. С този код, ние динамично ще се свърже нашия watch.php, което беше споменато по-горе. Вторият параметър на анонимен функция ще даде уникален ключ за всеки свързан контакт сайт, който ще бъде в сравнение с приложението на довереник. Третият параметър указва пътя към сценария.

Продължавай да пишеш на услуги, конфигурации и функции

Файлът довереник да се раздели косми особено няма, както и ще се създаде набор от настройки, там е под масив от свързани сайтове и ключ към тях:

Сега отидете functions.php и я напълнете с първите три функции, ние се нуждаем, за да следите вид на заявката:

Освен това, две почистване низове и числа данни:

И последното функцията за проверка на мястото на свързване на ключ:

Първо, нека да поговорим за inc.php. В него забраните грешка, посочете също и кодирането и да се свържете конфигурации и функции:

Това е още един тест за привеждане в съответствие със свързаното домейн и този, на който е инсталирана на кода. Преминавайки, а друга част от одита:

Ние определяме подкрепа скрипт браузър. Ние се пресее през мобилни устройства и браузъри, в които бисквитките са с увреждания.

getTime () функция, трябва да се определи времето, открадна потребителското име VKontakte, аз го добавят само за малко статистически данни в конзолата, тя не може да повлияе на нищо. Това, което следва е начин на закрепване събития на елементите различни браузъри - този код може лесно да се намери в интернет:

И двете функции на бисквитки и получават:

Попълнете в последната част от кода и обяснения вече тръгват по него:

Напиши код, за да се свържете към селото iframe.php плъгини

Ние постепенно стигнахме до края на статията и сега ще напишем нашия капан за посетителите:

След това е кодът за започване на нашия vidzhitov от идентификатор на приложение VC:

Сега ние се свърже бутона "Like":

Ако се разгледа документацията VC, тогава е възможно да се намери начин, за да следите на добавяне потребителското харесва или почистват на страницата.

С помощта на top.postMessage () можем да ни изпратите съобщенията обратно до мястото на тест. Поради факта, че ние не използва JQuery, ние сме се оказа не малък код заявка до сървъра, но запазена информация за зареждане на библиотеката.

Тук, както можете да видите, няма нищо специално, за да се каже: всички код добавя към функцията setInterval (), като се вземе предвид факта, че Виджай да се гмуркате веднага. Това е всичко, ние сме готови с вградена рамка номер и се оставя да се кача на генерираната страница.

Издърпайте VC идентификатор

Водачът handler.php ние почистване на предадените данни, когато Аякс искане и за осъществяване на връзка в API VC. С помощта на file_get_contents () прави заявка и да получите нашата пожелах посетител номер.

С това приключва услугата запис. И когато щракнете в конзолата, вижте следната картина:

заключение

Ние сме направили доста много работа в тази статия и се пригответе за изпълнение на sotsfishinga на скрипта. След това можете спокойно за потребителско име Vkontakte получите всички налични данни чрез приложния програмен интерфейс (име, интереси и т.н.) и да ги запишете във файл, база данни, или дори да си позволи да изпрати по пощата. Въз основа на този алгоритъм е писано много CRM системи за използване на който ще трябва да платите с реални пари - както писах по-горе, средно от 5 рубли за дефиниция. Сега, че знаете какво sotsfishing и принцип на работа, вие сами ще бъде изключително предпазливи при посещение на различни сайтове, освен ако не искате да получите допълнителна спам в лично външен вид, или други възможни проблеми. Последното нещо, което искам да спомена в тази статия - е процентът на посетителите определима. В много ресурс пиши го достатъчно високо, но както можете да видите, това нещо може да работи само на компютри и по-модерни браузъри. Аз самият тестван в няколко онлайн магазини, и ще кажа едно нещо: да, хората как могат, разбира се, не 30-70% както се казва на ресурсите, но процентът на 5-10% от думите, колкото е възможно.

Тъй като политиката за сигурност е била променена няколко мрежови джаджи, сценарият от статията работи частично.

Да, и кода, който трябва да добавите към тест-site.loc направим нещата работят?

Отговорът беше даден чрез имейл за подкрепа.