523066680

清零了？

写了一段代码查看赛跑情况

use JSON;
use Encode;
use Try::Tiny;
use Data::Dumper;
use HTTP::Headers;
use Time::HiRes qw/time sleep/;
use IO::Handle;
STDOUT->autoflush(1);

use LWP::Simple;
use LWP::UserAgent;

our $user    = "vic3";
our $website = 'http://bbaass.tk/math/';
our ($user, $website, $headers);

my ( $min, $max ) = (0, 100);
my $test = int(($max + $min) / 2);
my $data;

our $ua = LWP::UserAgent->new( agent => 'Mozilla/5.0', timeout => 5 );
our $res;

my %ever;
my %current;
getData( \%ever );

my $count = 0;
while (1)
{
    getData(\%current);

    $count = 0;
    for my $k (reverse sort { $ever{$a} <=> $ever{$b} } keys %ever)
    {
        printf "%-10s %d + %d\n", $k, $ever{$k}, $current{$k} - $ever{$k};
        last if ($count++ > 3);
    }
    print "\n";

    sleep 10.0;
}

sub getData
{
    our $res;
    my $href = shift;
    my $data;

    while (1)
    {
        $res = $ua->post( $website, [ username => $user, send => 'reg' ] );
        $res = $ua->post( $website, [ username => $user, send => 'user' ] );
        try { $data = decode_json( $res->content ); last; }
        catch { sleep 2.0; printf "repeat\n" }
    }

    for my $e ( @{$data->{'user'}} )
    {
        ( $times, $name, $state ) = @$e;
        $href->{$name} = $times;
    }
}
复制代码

vic3       0 + 0
bbaa       0 + 0
vic        0 + 0
vic2       55 + 10
codegay    75 + 11

vic3       0 + 0
bbaa       0 + 0
vic        0 + 0
vic2       55 + 11
codegay    75 + 11

vic3       0 + 0
bbaa       0 + 0
vic        0 + 0
vic2       55 + 12
codegay    75 + 12
复制代码

523066680

我在想能不能在别的网络上运行脚本，假冒 codegay 输入错误的数值来阻击他的刷新频率
（实测然并卵

523066680

老刘不是发了个 图灵123 API 用来对接这里的问题不知道可否

好了，不赛跑了。代码：

use JSON;
use Encode;
use Try::Tiny;
use Data::Dumper;
use IO::Handle;
STDOUT->autoflush(1);

use LWP::Simple;
use LWP::UserAgent;

our $user = "vic2";
our $website = 'http://bbaass.tk/math/';
our $ua = LWP::UserAgent->new(  agent => 'Mozilla/5.0', timeout => 3 );
our $res;

BEGIN:
$res = $ua->post( $website, [ username => $user, send => 'reg' ] );
$res = $ua->post( $website, [ username => $user, send => 'user' ] );

my $min = 0;
my $max = 100;
my $test = int(($max + $min) / 2);
my $data;

$data = check($test);
my $tokens = $data->{'tokens'};

while ( $data->{re} ne "=" )
{
    $min = $test + 1 if ($data->{re} eq "<");
    $max = $test - 1 if ($data->{re} eq ">");

    $test = int(($max + $min) / 2);
    $data = check( $test );

    printf "min: %d max: %d, test: %d  %s, token: %s\n", 
        $min, $max, $test, $data->{re}, $data->{tokens};

    if ( ($data->{tokens} ne $tokens) and $data->{re} ne "=" )
    {
        print "Tokens different, go back\n";
        goto BEGIN;
    }
}

print "Again\n";
goto BEGIN;

sub check
{
    my $data;
    my $res;

    while (1)
    {
        $res = $ua->post(
            $website,
            [ username => $user, send => 'Answer', math => $_[0] ],
        );

        try   { $data = decode_json( $res->content() ); last; }
        catch { sleep 3.0; print "Content error, try again.\n" }
    }

    return $data;
}
复制代码

523066680

what? 现在的content没有 Math 了？

523066680

不懂网络

咨询：
在之前如果想要作弊，如何知道有：bbaass.tk/math/server.json 这个文件？

tokens 是用 SHA1 加密吗？该字串和猜数字是否无关？

二分跑法基础上，改了算法，看到一线曙光

codegay    18011 + 10
vic2       413 + 15
vic        0 + 0
bbaa       0 + 0
vic3       0 + 0

codegay    18011 + 11
vic2       413 + 17
vic        0 + 0
bbaa       0 + 0
vic3       0 + 0

codegay    18011 + 12
vic2       413 + 21
vic        0 + 0
bbaa       0 + 0
vic3       0 + 0
复制代码

523066680

回复 50# bbaa

    按照 demon 的一篇文章猜测一下：如果 tokens 是和时间有关的信息加密，并且[猜的数字]的生成也和时间有关的话，也许可以找出关联（大雾

http://demon.tw/reverse/cmd-internal-random.html

Demon
分析上面的代码可知，如果知道调用srand函数的时间，那么就可以知道每次调用rand函数生成的随机数是多少。也就是说，如果知道CMD的启动时间（从CMD启动到CMD调用srand的时间通常不会超过1秒），那么就可以推算出%RANDOM%的值是多少。

其实相关的说法我记得在 Matrix67 还是哪个书上看过，说可以通过时间反推计算出系统给出的随机数

这条路子很渺茫，就是想想而已。只会简单粗暴无脑刷

523066680

才午休一下，又出幺蛾子

codegay    18804 + 0
vic2       1554 + 0
老刘       810 + 1
codeplay   1 + 0
bbbbaa     0 + 0

repeat
repeat
repeat
repeat
repeat
复制代码

先别解释，我刚午休完毕，也改改代码看看能不能PK

网站又做修改了？

523066680

回复 63# codegay


    codegay大大开始SQL注入了？

523066680

Codegay 发力了

codegay    18809 + 7
vic2       1557 + 4
老刘       917 + 3
codeplay   1 + 0
bbaa       0 + 0

codegay    18809 + 9
vic2       1557 + 4
老刘       917 + 3
codeplay   1 + 0
bbaa       0 + 0

codegay    18809 + 12
vic2       1557 + 4
老刘       917 + 3
codeplay   1 + 0
bbaa       0 + 0

codegay    18809 + 15
vic2       1557 + 4
老刘       917 + 3
codeplay   1 + 0
bbaa       0 + 0
复制代码

我在上班，给点思考空间，有啥干货明天再发……

523066680

回复 75# 老刘1号


    说明他用多进程或者多线程跑啊。（其中之一）

523066680

回复 77# 老刘1号


    不是的，我说说中午之前我的方案吧，
两个进程同时跑，一个随机数做划分，一个是取中值做划分。发现确实比codegay快了。
现在范围变了发现两个进程都慢，还是有优化方向

以及刚才我的后台在跑迅雷，下载 KOF14

现在看来主要还是网络因素，两个进程对比Codegay，勉强持平

codegay    19038 + 11
vic2       1569 + 7
老刘       920 + 0
vic3       0 + 0
e          0 + 0

repeat
codegay    19038 + 11
vic2       1569 + 9
老刘       920 + 0
vic3       0 + 0
e          0 + 0

repeat
codegay    19038 + 11
vic2       1569 + 11
老刘       920 + 0
vic3       0 + 0
e          0 + 0
复制代码

523066680

codegay    25859 + 4
老刘       1792 + 50
vic2       1730 + 4
bbaa       59 + 0
racket     9 + 0

codegay    25859 + 4
老刘       1792 + 52
vic2       1730 + 4
bbaa       59 + 0
racket     9 + 0

codegay    25859 + 4
老刘       1792 + 54
vic2       1730 + 4
bbaa       59 + 0
racket     9 + 0
复制代码

523066680

回复 96# 老刘1号


    以前没正式用过线程，现在被自己写的 bug 搞得抓狂 ……

好像有点效果 （让我再观察观察

codegay    27522 + 0
老刘       3753 + 4
vic2       1745 + 3
bbaa       59 + 0
racket     28 + 0

codegay    27522 + 0
老刘       3753 + 4
vic2       1745 + 5
bbaa       59 + 0
racket     28 + 0

codegay    27522 + 0
老刘       3753 + 4
vic2       1745 + 8
bbaa       59 + 0
racket     28 + 0
复制代码

有 bug, 在调

523066680

你猜我用了多少线程

......min:    0 max:10000  1000<N, 2000>N, 3000>N, 4000>N, 5000>N, 6000>N, 7000>N, 8000>N, 9000>N, 
......min: 1000 max: 2000  1100<N, 1200<N, 1300<N, 1400<N, 1500<N, 1600<N, 1700>N, 1800>N, 1900>N, 
......min: 1600 max: 1700  1610<N, 1620<N, 1630<N, 1640<N, 1650<N, 1660<N, 1670<N, 1680>N, 1690>N, 
....Content error, try again.
..34tokens diff
......min:    0 max:10000  1000<N, 2000<N, 3000<N, 4000<N, 5000<N, 6000<N, 7000<N, 8000>N, 9000>N, 
......min: 7000 max: 8000  7100<N, 7200<N, 7300N, 7400>N, 7500>N, 7600>N, 7700>N, 7800>N, 7900>N, 
......min: 7200 max: 7400  7220<N, 7240<N, 7260N, 7280<N, 7300<N, 7320<N, 7340>N, 7360>N, 7380>N, 
Content error, try again.
......min: 7320 max: 7340  7322N, 7324<N, 7326<N, 7328N, 7330<N, 7332<N, 7334<N, 7336<N, 7338<N, 
复制代码

刷结果的效率比之前是高很多，但还是勉强追上老刘的速度

codegay    27555 + 0
老刘       4514 + 4
vic2       1805 + 4
bbaa       74 + 0
racket     28 + 0

codegay    27555 + 0
老刘       4514 + 8
vic2       1805 + 6
bbaa       74 + 0
racket     28 + 0
复制代码

一段时间后

codegay    27555 + 1
老刘       4514 + 38
vic2       1805 + 38
bbaa       74 + 0
racket     28 + 0
复制代码

523066680

回复 99# bbaa


    喇就省得我单独跑一个脚本看跑步差距了。