Hoe ik ProxyScrape proxies gebruikte om ipinfo.io-koopwaar te winnen

Elke dag, 2 weken lang, kozen ze een gebruiker uit de inzendingen om de merch van die dag te winnen. Op die manier was het geen compleet nummertjes spel en kwam er wat geluk bij kijken.

Ik kreeg ongeveer 400-500 IP's in totaal met mijn telefoon met die methode, voordat ik snellere manieren begon te bedenken.

Toen ik die dag thuiskwam, begon ik de app te reverse engineeren om te zien of er een manier was waarop ik het systeem gemakkelijk kon omzeilen en proxies kon gebruiken zonder daarvoor een telefoon te hoeven gebruiken.

Nadat ik het netwerkverkeer van de app had geïnspecteerd, zag ik dat er alleen maar een verzoek werd verzonden naar het json eindpunt ("https://ipinfo.io/json"), met je apparaat-ID.

Ik heb eerst geprobeerd om gewoon een van die verzoeken te kopiëren en er proxies bij te gebruiken, maar de verzoeken werden niet geaccepteerd. Met wat vallen en opstaan ontdekte ik dat het op de een of andere manier te maken had met de extra informatie die in het verzoek werd meegestuurd.

De apparaat-ID en de URL van het eindpunt waren de enige belangrijke dingen in dat verzoek.

Na het verwijderen van alle andere details, zodat het verzoek alleen het device_id had en niets anders, begon het te werken.

url = "https://ipinfo.io/json?token=app_test"


headers = {
  'Host': 'ipinfo.io',
  'User-Agent': 'IPinfo/Android-Lib/3.0.6/IPinfo',
  'x-conn-details': 'device_id=d813353d28df2ad3'
}

De apparaat-ID kon je gewoon kopiëren van elke telefoon waarop je de app had geïnstalleerd en ik had waarschijnlijk iets kunnen maken om de ID voor mij te genereren zonder de app, maar dat was het gedoe niet waard.

Nu hoefde ik alleen nog maar proxies te gebruiken, wat het makkelijke gedeelte was.

Ik begon met een heel eenvoudig script dat 100 verzoeken als deze verstuurde:

Om de snelheid verder te verhogen, aangezien dit nog steeds niet snel genoeg was voor mij, wilde ik wat eenvoudige threading implementeren om de verzoeken gelijktijdig te verzenden.

import requests
import concurrent.futures
import time
import random


# open the proxies.txt file and read the proxies
proxies = open("proxies.txt", "r").read().split("\n")


url = "https://ipinfo.io/json?token=app_test"


device_ids = {
  "3d8e0d7245a92152",
  "a9c7b2b233dd06b8",
  "661035895999a7fe",
  "d813353d28df2ad3",
  "982078c380f4fe38"
}


success_count = 0


def send_request(i):
  global success_count
  try:
    # pick a random number between 1 and 1000
    rand = random.randint(1, 10000)
    proxy = {"https": proxies[rand]}
    device_id = random.choice(list(device_ids))


    payload = {}
    headers = {
        'Host': 'ipinfo.io',
        'User-Agent': 'IPinfo/Android-Lib/3.0.6/IPinfo',
        'x-conn-details': 'device_id={}'.format(device_id)
    }


    response = requests.request("GET", url, headers=headers, data=payload, proxies=proxy, timeout=20)
    print("Request #{}: \n{} \nTime taken: {}\n".format(i, response.text, response.elapsed.total_seconds()))
    success_count += 1
  except Exception as e:
    print("Request #{}: Error - {}".format(i, str(e)))


with concurrent.futures.ThreadPoolExecutor() as executor:
  futures = []
  for i in range(500):
    time.sleep(0.02)  # wait for 100ms before starting each thread
    futures.append(executor.submit(send_request, i))


  try:
    for future in concurrent.futures.as_completed(futures):
      future.result()
  except KeyboardInterrupt:
    print("Program interrupted by user.")
    for future in futures:
      future.cancel()
  except Exception as e:
    print("An error occurred:", str(e))


print("Success count:", success_count)

Ik heb een paar verschillende apparaat-ID's toegevoegd voor het geval dat, en ik heb een lijst van 10 000 1-minuut roterende proxies van ProxyScrape die in proxies.txt zijn geplakt. Ik heb er ook voor gezorgd dat ik een korte slaaptijd toevoegde tussen het starten van elke thread, zodat het niet allemaal op precies hetzelfde moment gebeurt. (wat problemen leek te veroorzaken.)

Nu hoefde ik alleen maar het getal in het "bereik(500)" te veranderen om duizenden IP's te tellen.

Door al deze veranderingen kreeg ik een paar honderd IP's per minuut. Vervolgens bleef ik elke dag een paar duizend IP's versturen tijdens de jacht van 2 weken.

Ik heb een stickerpakket, een "I am a Huntathon Winner T-Shirt", een notitiekaart met een kaart van het internet en een paar IPinfo-sokken.

Deze kwamen allemaal ongeveer 3 weken later aan:

Benji