lust g

LightShot и чужие скриншоты

2021-05-13T20:47:22.675Z

<?php
set_time_limit(0); // убираем ограничение по времени выполнения скрипта
ob_implicit_flush();

function random_string($length)
{ // функция генерации рандомной строки
	$chars = "abcdefghijklmnopqrstuvwxyz1234567890"; // символы из которых генерируем
	$numChars = strlen($chars); // Определяем длину $chars
	$string = ''; // задаем пустую переменную
	for ($i = 0; $i < $length; $i++) { // Собираем строку
		$string.= substr($chars, rand(1, $numChars) - 1, 1);
	}
	return $string; // Возвращаем готовую строку
}

function get_http_response_code($url) { // функция проверки http кода
	$headers = get_headers($url);
	return substr($headers[0], 9, 3);
}

if (!file_exists('lightshot_images')) { // создаем директорию куда сохранять картинки, если отсутствует
	mkdir('lightshot_images', 0777);
}

$options = array(
	'http' => array(
		'method' => "GET",
		'header' => "Accept-language: en\r\n" . "User-Agent: Mozilla/5.0 (iPad; U; CPU OS 3_2 like Mac OS X; en-us) AppleWebKit/531.21.10 (KHTML, like Gecko) Version/4.0.4 Mobile/7B334b Safari/531.21.102011-10-16 20:23:10\r\n"
	)
);
$context = stream_context_create($options);

while (1) {
	$randstring = random_string(5); // генерируем рандомную сроку
	$htmldata = file_get_contents('https://prnt.sc/m' . $randstring, false, $context); // подставляем рандомную строку и получаем код страницы
	preg_match_all('/<meta name=\"twitter:image:src\" content=\"(.*?)\"\/>/is', $htmldata, $img_url); // парсим регуляркой url картинки
	if (strlen($img_url[1][0]) > 1) { // проверяем длину полученной строки, если больше 1 - картинка по этому адресу есть
		$imgs = str_replace('//st.prntscr', 'https://st.prntscr', $img_url[1][0]);
		$localname = array_pop(explode('/', $img_url[1][0])); // разбиваем строку в массив и извлекаем последний элемент массива (т.е. imagename.png)
		$localpath = "./lightshot_images/" . $localname; // определяем куда будет сохраняться картинка локально.
		if (get_http_response_code($imgs) != "200") {
			echo "<span style='color:red;display:block;margin-bottom:10px;font-size:14px;'>404. По адресу " . $imgs . " картинки больше нет :(</span>";
		} else {
			file_put_contents($localpath, file_get_contents($imgs, false, $context)); // скачиваем, можно было бы реализовать через curl, но на мой взгляд это проще и быстрее
			echo "<span style='color:green;display:block;margin-bottom:10px;font-size:14px;'>Сохранение - " . $localname . " , url - http://prntscr.com/m" . $randstring . " , скачиваем с " . $imgs . "</span>";
		}
	} else {
		echo "<span style='color:red;display:block;margin-bottom:10px;font-size:14px;'>По адресу http://prntscr.com/m" . $randstring . " нет картинки</span>";
	}
}
?>

Результат выполнения в браузере (как видно, ~95% сгенерированных рандомных ссылок выдают скриншоты)

В итоге накачал целую кучу скриншотов, среди которых есть слишком личные фото людей, скриншоты кода, и много других интересных вещей.

UPD 2018: Поправил скрипт с учетом изменений произошедших на lightshot. Теперь снова работает.

Полезные и проверенные боты Telegram

2021-05-13T20:41:41.645Z

Последнее обновление 02.12.18

Ботов в Телеграм сейчас уже как грязи. С каждым днем их становится все больше и больше, а функционал обрастает новыми возможностями. Это нормально, т.к. мессенджер постоянно развивается, аудитория Телеграм растет бешеными темпами, появляются конструкторы ботов, пользователи делают собственных...

Каждого бота нужно найти, запустить, проверить, а если бот говно - отключить и удалить... время, время и еще раз время.

Но телеграм любят из-за того, что он позволяет экономить время, а не тратить. Я за вас потратил свое время, проверил, изучил и сделал подборку самых популярных и полезных ботов. Их не 5, 7, 10 как пишут во многих других статьях (по-правде говоря и не пишут вовсе, а тупо копируют друг у друга), а больше 60 must have ботов. Поехали!

Все боты разделены по рубрикам. Чтобы запустить любого бота достаточно перейти по ссылке и нажать кнопку "Начать" (Start). Бывает, что разработчики бота перестают его развивать и он умирает долгой и мучительной смертью, если Вы нашли такого, пишите мне в Telegram и я его отправлю на кладбище ботов.

Must Have финансовые и криптовалютные боты:

https://t.me/ProfitRobot - заработок на офферах, веб-серфинге, партнерской программе.
https://t.me/Moneytellbot - раскрутка телеграм-каналов. Можно зарабатывать на выполнении заданий.
https://t.me/BTC_CHANGE_BOT - продажа и покупка Bitcoin, бесплатные кошельки, заработок на комиссиях.
https://t.me/DASH_CHANGE_BOT - быстрый и бесплатный кошелек, а также сервис моментально обмена криптовалюты DASH (DASH), заработок на комиссиях.
https://t.me/LTC_CHANGE_BOT - быстрый и бесплатный кошелек, а также сервис моментально обмена LTC (Litecoin), заработок на комиссиях.
https://t.me/DOGE_CHANGE_BOT - быстрый и бесплатный кошелек, а также сервис моментально обмена DOGE (Dogecoin), заработок на комиссиях.
http://telegram.me/ETH_CHANGE_BOT - быстрый и бесплатный кошелек, а также сервис моментального обмена Ethereum, заработок на комиссиях.

Must Have официальные боты (со звездочкой):

https://t.me/BotFather - отец всех ботов, главный и официальный бот Телеграм, создает ваших собственных ботов.
https://t.me/telegraph - бот для залогинивания в Telegra.ph (Телеграф), и просмотра всех своих статей.
https://t.me/SpamBot - официальный бот, сообщает когда исчезнет блокировка вашего аккаунта из-за спама.
https://t.me/IFTTT - бот известного сервиса для интеграции телеграм с другими сайтами и службами.
https://t.me/gamee - бот для игр в телеграм.

Must Have боты в помощь администратору канала:

https://t.me/vote - бот для создания анонимных опросов.
https://t.me/groupagreebot - бот для создания персонализированных опросов, проголосовавших видят все.
https://t.me/ControllerBot - бот-комбайн, для форматирования постов, публикации по таймингу, просмотра статистики и др.
https://t.me/markdownrobot - бот для публикаций в формате маркдаун.
https://t.me/chatkeeperbot - бот помогает в управлении группой с правилами, анти-флуд, описанием, пользовательскими триггерами, и многое другое.
https://t.me/UtmGeneratorBot - бот для генерации UTM меток в пару кликов.
https://t.me/combot - бот для администрирования чатов, сбора статистики и её визуализации.
https://t.me/LivegramBot - бот для создания своих ботов обратной связи.
https://telegram.me/chotamreaderbot - Автоматически переносит в Telegraph содержимое любой статьи — копирует заголовки, базовое форматирование, изображения и видео. Всё это пользователи Телеграм могут смотреть в режиме Instant View.
https://t.me/vk_bot - интеграция с ВКонтакте, для админов групп VK.
https://t.me/banofbot - бот, организующий голосование за бан пользователя в отсутствие админов групп.
https://t.me/crssbot - бот создает RSS для вашего Telegram канала.
https://t.me/SecretgramBot - создание анонимных комментов к посту.
https://t.me/ShortUrlRUBot - сокращатель ссылок.
https://t.me/crosser_bot - Бот считает пересечения в каналах/чатах. Показывает твою аудиторию. Спасает от неэффективных ВП. Экономит расходы на маркетинг. Чистит от неактивных и удаленных аккаунтов.

Must Have боты для пользователей мессенджера:

https://t.me/tgvpnbot - быстрый, безопасный и безлимитный VPN для обхода различных блокировок и анонимизации деятельности в сети.
https://t.me/DrWebBot - бот антивирусник, проверяет файлы и сообщения на предмет вредоносных программ.
https://t.me/AVinfoBot - проверка продавца автомобиля по телефону владельца, гос. номеру или VIN-номеру автомобиля.
https://t.me/zdorobot - бот показывает инструкции к лекарствам, значение симптомов, позволяет заказать лекарства и др.
https://t.me/topdf_bot - конвертирует документы в pdf.
https://t.me/ya - бот яндекса, ищет любую информацию.
https://t.me/storebot - бот-магазин, топ ботов, описания.
https://t.me/Dict_bot - бот переводит слова с английского языка на русский и обратно.
https://t.me/ipgeobot - бот для определения гео локации домена или IP.
https://t.me/voicybot - бот переводит в текст люыбе аудио и голосовые сообщения.
https://t.me/MyTeleCloudBot - личное облачное хранилище в телеграм, безлимитное и приватное.
https://t.me/Wikishbot - присылает статьи из википедии.
https://t.me/egrul_bot - умеет показывать информацию о юр. лицах и их учредителях.
https://t.me/tgchans_bot - бот-поисковик по каналам и группам Телеграм.
https://t.me/TrafficRobot - создает анонимный почтовый ящик, который можно в любой момент удалить, все письма приходят в Телеграм.
https://t.me/Cryptoneto_bot - самый быстрый криптоновостной бот в телеграме, оповещает о свежих новостях (по выбранной валюте) сразу после их публикации.

Must Have боты для работы с соц. сетями:

https://t.me/Soberubot - бот для парсинга списка аккаунтов подписчиков в Инстаграм.
https://t.me/hashtags_bot - подбирает хештеги по фотографии, хештеги выдает на англ. языке.
https://t.me/JoinstaBot - бесплатно накручивает лайки на любое фото в Инстаграм.
https://t.me/Instasave_bot - скачивает фото и видео с Инстаграм и YouTube.
https://t.me/izibot - бот скачивает видео из Instagram, YouTube, VK, FB и Coub.
https://t.me/pstrbot - отправляет записи из разных социальных сетей в ваши каналы.
https://t.me/junction_bot - бот собирает посты из Telegram и Twitter каналов в одну новостную ленту. Также можно использовать для трансляции каналов и других ботов в группы или в другие каналы.

Must Have боты для развлечений и досуга:

https://t.me/guggystickerbot - бот генерирует стикеры, вы пишите текст он подбирает стикер и вставляет текст.
https://t.me/tap2bot - бот ищет фильмы, торенты, авиабилеты, гостиницы, кафе.
https://t.me/freelancehelp_bot - бот который придумывает отмазки для фрилансеров.
https://t.me/guggybot - бот для постинга гифок (gif файлы).

Вступайте в наше комьюнити кибермастеров:

https://t.me/cybermasters

https://t.me/cybermasterschat

Внедряем оплату BTC куда угодно (Python)

2021-05-05T20:58:07.862Z

- генерация кошелька на основе seed фразы
- проверка баланса и транзакций
- отправка BTC на другие кошельки
- создаем телеграм бота для выполнения операций с BTC
- исходники бота (github)

📍 Source 👉 https://habr.com/ru/post/525638/

Предыстория

Полгода назад взялся за один проект с возможностью оплаты биткойном. Так как проект делали на языке python, то и оплату хотелось реализовать на нем же. Сразу же взялся анализировать готовые решения, доступные библиотеки и Rest API Blockchain.com. С апи блокчейна я моментально обломался, так как их токен для использования апи довольно не просто получить.

Затем решил юзать различные библиотеки (block-io, bitcoinlib, blockchain и др.) После пару ночей попыток реализовать нормальную оплату, остановился на bitcoinlib, так как она более менее стабильно работала, и я спокойно переводил с одного кошелька на другой. Беда наступила когда появились первые 100 пользователей и вся оплата внезапно рухнула. Возможно я криво написал или что-то не так понял с работой библиотеки, но любые попытки восстановить работу оплаты были безуспешны, только если обнулять бдшку, но и так неизвестно сколько бы она продержалась.

В итоге решили оставить без BTC оплаты. Я опечалился и не связывался с оплатой биткойном полгода.

К чему я пришел

На днях я все-таки решил добить этот вопрос для себя, надеюсь кому-то еще пригодятся мои наработки.

Все начинается с seed фразы. Мнемоническая фраза (англ. Mnemonic phrase или Seed фраза) - это список слов, которые хранят всю информацию, необходимую для восстановления биткоин-кошелька. Существуют несколько стандартов генерации фраз BIP 32, BIP 39, BIP 44, и еще BIP 49. Самый распространенный - это BIP 44 (12 слов).

Пример seed фразы:

vivid area able second bicycle advance demand alpha flip stable drift route

Чтобы сгенерировать фразу будем использовать библиотеку bipwallet. Чтобы ее установить воспользуемся командой pip install bipwallet.

from bipwallet import wallet

# generate 12 word mnemonic seed
seed = wallet.generate_mnemonic()

print(seed)

Если мы хотим получить напрямую доступ к биткойн кошельку, то, зная фразу, можем сразу восставновить кошелек в blockhain.com:

https://login.blockchain.com/#/recover

Следующим шагом мы будем преобразовывать нашу seed фразу до получения нужного адреса кошелька биткойна.

Чтобы во всем не запутаться и знать какие данные мы должны получить, я использовал сайт https://iancoleman.io/bip39/

Генерация дочернего адреса кошелька для каждого пользователя:

Чтобы получить наш нулевой адрес Биткойн кошелька на основе seed фразы (12VeK1eRgPHRUikNLXq3Nuz99gS2S46QMD), нам нужно пройти всю цепочку преобразований. Методом проб и ошибок мне все-таки удалось получить адрес кошелька следующим кодом:

from bipwallet.utils import *

def gen_address(index):
    # Наша seed фраза
    seed = 'vivid area able second bicycle advance demand alpha flip stable drift route'

    # Мастер ключ из seed фразы
    master_key = HDPrivateKey.master_key_from_mnemonic(seed)

    # Public key из мастер ключа по пути 'm/44/0/0/0'
    root_keys = HDKey.from_path(master_key, "m/44'/0'/0'/0")[-1].public_key.to_b58check()

    # Extended public key
    xpublic_key = str(root_keys, encoding="utf-8")

    # Адрес дочернего кошелька в зависимости от значения index
    address = Wallet.deserialize(xpublic_key, network='BTC').get_child(index, is_prime=False).to_address()

    rootkeys_wif = HDKey.from_path(master_key, f"m/44'/0'/0'/0/{index}")[-1]

    # Extended private key
    xprivatekey = str(rootkeys_wif.to_b58check(), encoding="utf-8")

    # Wallet import format
    wif = Wallet.deserialize(xprivatekey, network='BTC').export_to_wif()

    return address, str(wif, 'utf-8')

print(gen_address(0))

Данная функция возвращает адрес кошелька и wif в зависимости номера. Максимальное число с которым удалось получить адрес это 999999999.

wif (Wallet import format) - это просто кодирование байтов ключа в кодировку Base58 + контрольная сумма. Он нам понадобится в дальнейшем при генерации транзакции.

Это все значит, что имея только одну seed фразу мы можем создать 1 млрд дочерних адресов. Каждому пользователю при регистрации мы будем выдавать новый адрес, через который он сможет оплачивать по BTC. Появляется ограничение на 1 млрд пользователей, но нам никто не запрещает использовать несколько seed фраз или генерировать каждому юзеру новую фразу, но тогда каждая оплата будет кидаться не в общий ваш кошелек, а по разным.

Проверка баланса и транзакции:

Теперь когда у каждого пользователя свой личный адрес биткойн кошелька, нужно проверить баланс этого адреса. Для этого мы будем обращаться к сайту Blockchain.com дабы получить нужную информацию.

import requests

# Адрес кошелька пользователя 
wallet = '12VeK1eRgPHRUikNLXq3Nuz99gS2S46QMD'
# wallet = gen_address(0)

url = f'https://blockchain.info/rawaddr/{wallet}'
x = requests.get(url)
wallet = x.json()

print('Итоговый баланс:'+str(wallet['final_balance']))
print('Транзакции:'+str(wallet['txs']))

if wallet['total_received']==0:
  print('баланс пустой')

Вот таким простым кодом мы можем получить всю информацию по балансу и транзакциях пользователя. Дальше все зависит от логики самого приложения.

Транзакции

На данном этапе мы дали каждому пользователю свой адрес кошелька и знаем все транзакции с данным адресом, но этого недостаточно. Нам нужно чтобы мы могли отправить его же деньги обратно. Для этого воспользуемся библотекой bit. Чтобы ее установить воспользуемся командой pip install bit.

from bit import PrivateKey

# Приватный ключ из wif
my_key = PrivateKey(wif='L46ixenNSu8Bqk899ZrH8Y96t8DHqJ1ZyxzQBGFTbh38rLHLaPoY')

# Количество долларов перевода, можно поменять на btc
money=0.1

# Кошелек куда будут переведены деньги
wallet='17ya3bCpPioyPH8kAyFkEDBUqdjF6wwPxo'

# Коммисия перевода, если поставить слишком маленькую, то транзакцию не примут
# И чем больше коммисия, тем быстрее пройдет перевод
fee=2000

# Генерация транзакции
tx_hash = my_key.create_transaction([(wallet, money, 'usd')],fee=fee,absolute_fee=True)

print(tx_hash)

В итоге мы получили вот такую транзакцию:

0100000001fe64490fce5e85d5eb00865663a3d44f4108549fdb2840b086cfc781390d4a2d010000006a47304402202dc1496d28bb10d50d94d70870e2a79ea472c5960de8f7418bb30f9b96643efc02204691547c98edad3181a056bf6404601efe289200ba8e3073a2f5b7c0c7f4fec10121026516c551584b484ce3ca7bb71bbf24cce133bf40bdf4e2ce5a3936bc7e66a2abffffffff02e3020000000000001976a9144c83a20250ccb62ce2b3b1ea80c6082b634fdf9f88ac08f40200000000001976a9144c83a20250ccb62ce2b3b1ea80c6082b634fdf9f88ac00000000

Выглядит красиво, но что с этим делать?

Можно зайти на сайт https://www.blockchain.com/btc/pushtx

и вручную отправить эту транзакцию.

Также можем декодировать эту транзакцию и проверить все ли верно мы указали https://www.blockchain.com/btc/decode-tx

Но нам нужно это автоматизировать, поэтому напишем несколько строк:

import requests

url = 'https://blockchain.info/pushtx'
tx='0100000001fe64490fce5e85d5eb00865663a3d44f4108549fdb2840b086cfc781390d4a2d010000006a47304402202dc1496d28bb10d50d94d70870e2a79ea472c5960de8f7418bb30f9b96643efc02204691547c98edad3181a056bf6404601efe289200ba8e3073a2f5b7c0c7f4fec10121026516c551584b484ce3ca7bb71bbf24cce133bf40bdf4e2ce5a3936bc7e66a2abffffffff02e3020000000000001976a9144c83a20250ccb62ce2b3b1ea80c6082b634fdf9f88ac08f40200000000001976a9144c83a20250ccb62ce2b3b1ea80c6082b634fdf9f88ac00000000'
x = requests.post(url, data = {'tx':tx})
result = x.text

print(result)

Выполним пост запрос, если получаем ответ: Transaction Submitted. Это значит, что через несколько секунд транзакция появится в сети и деньги спишутся с пользователя.

Применение

Ну чтож, написав всего несколько десятков строк, мы можем генерировать для каждого пользователя свой адрес кошелка, проверять его баланс, переводить биткойны с одного кошелька на любой другой.

Для демонстрации работы BTC оплаты, я напишу простенького телеграм бота, который будет выполнять роль клиента Blockchain.com, то есть вы сможете хранить в нем свои биткойны и от туда же переводить другим людям. Ссылка на исходники бота будут в конце.

Проверить работу бота можно тут: https://t.me/Blockchain_client_bot

Задеплоил на heroku, так что надеюсь не будет падать)

Функционал бота

Регистрация пользователя

В качестве БД я использовал sqlite3 и создал одну таблицу пользователей:

import sqlite3

conn = sqlite3.connect("my.db")  # или :memory: чтобы сохранить в RAM
cursor = conn.cursor()
cursor.execute("CREATE TABLE users (chatid INTEGER , name TEXT, balance INTEGER, btc_wallet TEXT, wif TEXT, btc_sent TEXT, state INTEGER)")
conn.commit()

При нажатии start мы регистрируем пользователя, генерируем для него адрес биткойн кошелька, wif и добавляем данные в БД:

sql = "SELECT COUNT(*) FROM users "
cursor.execute(sql)
user = cursor.fetchone()  
address, wif= gen_address(user[0]+1)
sql_insert = "INSERT INTO users VALUES ({}, '{}', 0,'{}','{}','no',0)".format(message.chat.id,
                                                                           message.chat.first_name,address,wif)

cursor.execute(sql_insert)
conn.commit()

Проверка баланса

if message.text == '? Ваш баланс':
  url = f'https://blockchain.info/rawaddr/{data[3]}'
  x = requests.get(url)
  wallet = x.json()

  await bot.send_message(message.chat.id, f'''? *Итоговый баланс:* {format(wallet['final_balance'] / 100000000, '.9f')} BTC

*Всего получено:* {format(wallet['total_received'] / 100000000, '.9f')} BTC
*Всего отправлено:* {format(wallet['total_sent'] / 100000000, '.9f')} BTC

https://www.blockchain.com/ru/btc/address/{data[3]}''', parse_mode= "Markdown")

Получить BTC

Для создания qr-кода я использовал библиотеку qrcode и на вход передал ранее сгенерированный адрес биткойн кошелька из БД.

 if message.text == '? Получить BTC':
    img = qrcode.make(data[3])
    img.save('qr.jpg')

    await bot.send_message(message.chat.id, f'''? Ваш адрес биткойн кошелька:
*{data[3]}*''', parse_mode= "Markdown")
    
    await bot.send_photo(message.chat.id,photo=open('qr.jpg', 'rb'))

Отправить BTC

try:
    sum = float(message.text)
    url = f'https://blockchain.info/rawaddr/{data[3]}'
    x = requests.get(url)
    wallet = x.json()
    if sum + 10000 &lt;= wallet['final_balance'] / 100000000:
        try:
            my_key = PrivateKey(wif=data[4])
            # Коммисия перевода, если поставить слишком маленькую, то транзакцию не примут
            # И чем больше коммисия, тем быстрее пройдет перевод
            fee = 10000
            # Генерация транзакции
            tx_hash = my_key.create_transaction([(data[5], sum, 'btc')], fee=fee, absolute_fee=True)
            print(tx_hash)
            url = 'https://blockchain.info/pushtx'
            x = requests.post(url, data={'tx': tx_hash})
            result = x.text
            sql = "UPDATE users SET state = {} WHERE chatid = {}".format(0, message.chat.id)
            cursor.execute(sql)
            conn.commit()
            await bot.send_message(message.chat.id, result)
        except Exception:
            await bot.send_message(message.chat.id, "⚠ Ошибка при выолнении транзакции")
    else:
        await bot.send_message(message.chat.id, '⚠️  На вашем балансе недостаточно средств.')
except ValueError:
    await bot.send_message(message.chat.id, '⚠️Неправильно введена сумма отправления, попробуйте еще раз')

Проверим через сайт, что транзакция отправилась:

Исходники и как запустить

Скачать исходники бота можно тут github.com/Lil-hack/blockchain-client

Склонировав репозиторий, устанавливаем необходимые пакеты:

pip install -r requirements.txt

Некоторые библиотеки у меня не заработали на windows, так что лучше сразу запускать на linux.

В файле main.py заменяем ваш токен телеграм бота:

# Ваш токен от BotFather
TOKEN = 'YOUR TOKEN'

В файле btc_core.py заменяем на вашу seed фразу:

# Ваша seed фраза
seed = 'YOUR SEED'

И запускаем бота командой: python main.py

Работает на python 3.7.0 и выше. Бот написан за один вечер, так что просьба строго не судить ^^

Итого

Как оказалось, все довольно не сложно, и в несколько десятков строк можно добавить оплату BTC в любой python проект. Я не профи в криптографии, так что скорее всего многие моменты упустил, но надеюсь кому-то эта статья будет полезна.

📍 Source 👉 https://habr.com/ru/post/525638/