Chyba ESPN Fantasy Games Nech Ktokoľvek získa ľubovoľného hráča z ľubovoľného tímu, našťastie opravený

Vo vnútri zjavne bola obrovská chyba Fantasy športy ESPN ligy, ktoré umožňovali ktokoľvek prinútiť niekto iný v akákoľvek liga (vrátane líg, do ktorých ste ani neboli), aby ste vyradili ktoréhokoľvek hráča zrieknutím sa práv, potom zmeňte poradie vzdania sa práva v ich prospech a vyzdvihnite vyradeného hráča skôr, ako to môže urobiť ktokoľvek iný, a to pomocou veľmi ľahkého procesu zahŕňajúceho adresy URL. Našťastie ESPN problém rýchlo napravila.

Postup bol pozoruhodne jednoduchý.

Krok 1: Nájdite hráča, ktorého chcete vylúčiť, predstierajte, že ho vyhodíte, aby ste sa dostali na stránku s potvrdením vypadnutia. Ak už tu raz ste, v skutočnosti nemusíte prejsť kvapkou, skôr sa musíte oboznámiť s adresou URL stránky s potvrdením.

Zelené políčko na obrázku hore je kód hráča a červené políčko je kód tímu, v ktorom je hráč. Nezabudnite túto stránku nechať otvorenú, alebo aspoň tento odkaz niekam skopírujte alebo prilepte, pretože k nemu budete musieť neskôr získať prístup.

Krok 2: Prejdite na stránku so zoznamom hráčov a skopírujte odkaz, ktorý by ste normálne použili na navrhnutie obchodu pre požadovaného hráča. (Kliknite pravým tlačidlom myši na ikonu obchodu, vyberte možnosť odkazu na kopírovanie.)

Krok 3: Vložte odkaz do panela s adresou a uvidíte kódy hráčov a tímov hráča, ktorého ste vybrali zo zoznamu hráčov.

Krok 4: Vezmite tímový a hráčsky kód, ktorý ste skopírovali z obchodného odkazu, a potom namiesto čísla z kroku 1 pridajte čísla od hráča, ktorého chcete ukradnúť. V závislosti na vašich nastaveniach fantázie sa tieto kódy môžu zobraziť viackrát na jednej webovej adrese, takže nezabudnite každý výskyt svojich vlastných tímových a hráčskych kódov nahradiť novými kódmi tímov a hráčov. Dostanete sa tak na stránku potvrdenia vypadnutia, v ktorej okamihu môžete vylúčiť druhého hráča z iného tímu. Na potvrdzovacej stránke sa môže zobraziť hráč ako nezverejnený hráč, ale určite je to hráč, na ktorého ste zacielili.

Poznámka: Väčšina štandardných fantasy lig dáva upustených hráčov na odpustenie a chráni kohokoľvek pred tým, aby si ich na pár dní vyzdvihol, čím sa vytvorí šialená pomlčka, ktorá hráča chytí, keď uplynie čakacia doba. Väčšina štandardných líg tiež používa príkaz na vzdanie sa práva, ktorý zabraňuje tímom nižším v poradí chytiť hráča s vzdaním sa práva pred tímom vyššie v poradí. Tento príkaz na vzdanie sa práva je tiež možné manipulovať.

Krok 5: Použitím úplne rovnakého procesu tímových a hráčskych kódov spolu s potvrdzovacími odkazmi môžete ľahko prinútiť ďalšie tímy, aby uplatnili nárok na vzdanie sa nároku, pričom ich posunuli nadol v zozname vzdajúcich sa drôtov a postup opakovali, kým váš tím nebude na vrchu, čím spevní vaše vzdanie sa nároku na pôvodného hráča vynútene stiahnuté z druhého tímu.

Našťastie ESPN tento problém rýchlo napravila, aj keď sa zdá neuveriteľné, že vo ligách fantasy ESPN, v systéme, ktorý pravidelne vkladá peniaze pre veľkú časť populácie hrajúcej fantasy, bol taký očividný a ľahko manipulovateľný proces. Ešte zvláštnejšou stránkou chyby je zjavné, že ESPN nepoužila zákulisné kódovanie na riešenie transakcií hráčov, a skôr nechala vážnu časť fantasy funkcie prostredníctvom čísel jasne zobrazených v adresách URL.

(príbeh z Billy (BK) Rios cez Mŕtvy bod , obrázky cez Mŕtvy bod )