Архив сториза. Получите ключи к своим акаунтам.
+106
snakeonmoonв блоге Общеличный блог13 февраля 2015, 17:05
Разработал процедуру привязки акаунтов архива к акаунтам сториза. Теперь абсолютно любой сторизовчанин может создать пароль для логина в архив.
За подробностями прошу под кат…
Идея честно украдена у Дерпибуру, а они позаимствовали её у гугла адсенса.
Фишка:
Вам предлагается ввести некую рандомную комбинацию цифр и букв в свой профиль на сторизе. Скрипты архива скачивают страницу вашего профиля и пытаются найти там предложеную комбинацию. Если попытка увенчивается успехом, это служит подтверждением, что вы действительно тот, за кого пытаетесь себя выдать.
Как это сделать?
1. заходите в свой профиль в архиве.
2. Справа ищите панельку «для авторов»
3. Щелкаете по ссылке «Связать с акаунтом сториза»
4. Следуете инструкциям.
5. ???
6. нувыпонели.
В итоге у вас оказывается логин и пароль для входа в архив. Функционал, правда, пока ограничен возможностью смены пароли и быстрым попаданием в свой профиль из любого другого. Но это только пока.
Если забыли пароль от архива, можно повторить процедуру привязки еще раз.
Возможно в будущем примерно также можно будет привязать к архиву акаунты блогов (гуглоблога, жежешечки, табуна), девианта и пр., чтобы, например, скрипты архива автоматом подкачивали записи помеченные специально оговоренным тегом — так можно реализовать в архиве функционал блогов или возможность публикации фиков не на сторизе, а например на самиздате.
За подробностями прошу под кат…
Идея честно украдена у Дерпибуру, а они позаимствовали её у гугла адсенса.
Фишка:
Вам предлагается ввести некую рандомную комбинацию цифр и букв в свой профиль на сторизе. Скрипты архива скачивают страницу вашего профиля и пытаются найти там предложеную комбинацию. Если попытка увенчивается успехом, это служит подтверждением, что вы действительно тот, за кого пытаетесь себя выдать.
Как это сделать?
1. заходите в свой профиль в архиве.
2. Справа ищите панельку «для авторов»
3. Щелкаете по ссылке «Связать с акаунтом сториза»
4. Следуете инструкциям.
5. ???
6. нувыпонели.
В итоге у вас оказывается логин и пароль для входа в архив. Функционал, правда, пока ограничен возможностью смены пароли и быстрым попаданием в свой профиль из любого другого. Но это только пока.
Если забыли пароль от архива, можно повторить процедуру привязки еще раз.
Возможно в будущем примерно также можно будет привязать к архиву акаунты блогов (гуглоблога, жежешечки, табуна), девианта и пр., чтобы, например, скрипты архива автоматом подкачивали записи помеченные специально оговоренным тегом — так можно реализовать в архиве функционал блогов или возможность публикации фиков не на сторизе, а например на самиздате.
33 комментария
О, спасибо за намёк на уязвимость
Впрочем, она для угона учёток всё равно нафиг не нужна
Так что, чтобы что-то сделать с учеткой архива, нужно иметь доступ к учетке на сторизе.
Т.е. нужно поймать момент, когда хеш на сториз внесен, а пароль еще не создан. Какова вероятность?
Хотя да, тут нужно немножко подправить и одну лишнюю проверку на ip ввести.
Мы с нетерпением ждём =)
Жду двух фишек: возможность выложить текст в обход сториса и возможности объединить группу фиков в серию.
— А где он вообще находится? Акк на сторисе есть. Архива не нахожу.
Вашему тексту пояснения процесса привязки нужна вычитка. Могу дать список ошибок. Надо?
> conNect_account.html — недописка в названии страницы.
> Привязка акКаунта архива к акКаунту на сторизе — 2 раза пропущены К и пробел в заголовке страницы.
> привязать аккаунт архивА к акКаунту на сторизе.
> свой профиль на сторизе и выбЕРИте пункт
> скопируЙте в форму
> Примечание: совсем — после слова «примечание» должно стоять: а не,
> скачать страницу вашего профиля НА СТОРИЗЕ
> найти на ней УПОМЯНУТУЮ последовательность символов. — И точка после слова «символов». Большего не нужно.
> Итак, поехали! — «Итак» пишется слитно.
> Введите В своЕМ профилЕ на сторизе — «Ввведите» — лишняя «в».
На этом все.
Каменты отвалились оказывается (а я и не заметил) 12 января, когда на сторизе изменили их формат. Надо будет поправить обновляющий скрипт.