Довольно большое время, еще с 2015 года мне была известна некая уязвимость, которую можно интересно использовать. Но я думал, что она быстро станет популярной и её пофиксят, но вышло совсем не так. Вся уязвимость связана с вещами Dota 2 , а точнее с их подписями. Как вы знаете, когда вы дарите вещь в Dota 2 вы можете подписать её. И все дело в том, что если у человека, который откроет ваш инвентарь Steam установлено расширение Steam Inventory Helper , то html код в подписи начнет воспроизводится.

На первой картинке расширения нет, на второй оно установлено:

Единственное, чего мне удалось выбить с этой уязвимости это воспроизведение музыки и звуков, другие скрипты не сработали. (скорее всего это из-за политики к расширениям, которая не дает использовать множетсво других функкций)

Итак, как же воспроизвести все это самому:
1) Заливаем файл с музыкой на любой хостинг. (но имейте ввиду, что бы директория была покороче, потому что подпись имеет ограничение)
2) Далее вставляем свою ссылку в нужное место в данном коде:

3) Отправляем кому-то любую вещь с помощью функции "Завернуть в подарок".

У Steam есть своя торговая площадка ― место, где пользователи покупают/меняют/продают различные предметы для игр и своего профиля. И частые пользователи торговой площадки прекрасно знают, что постоянно нужно совершать одни и те же действия, и как это надоедает. Помимо рутинных действий велика вероятность не успеть купить товар. Конкуренция большая, отсюда роль играет каждая доля секунды.

Существует несколько способов сделать процессы покупки, продажи и обмена проще и удобнее. Различные компьютерные программы и браузерные расширения помогут в этом деле, и приоритетнее всего использовать второй вариант. Расширения не требовательны к ресурсам ПК, могут работать даже после закрытия браузера (если включить эту опцию в самом браузере) и по функционалу удовлетворяют все основные запросы пользователей.

Данное расширение устанавливается в Яндекс.Браузер, и вот что оно умеет делать:

1. ускоряет покупку предмета на торговой площадке в Steam: пользователю не надо ставить галочки для подтверждения действий;
2. ускоряет продажу ― чтобы выставить предмет на продажу, достаточно нажать одну кнопку, и он окажется на торговой площадке Steam. Цена такого предмета будет на 1 копейку ниже, чем актуальная цена от другого продавца;

3. помогает быстро купить недостающие элементы сета ― если у пользователя есть один или несколько предметов из одного сета, то при помощи функции Buy missing parts можно докупить недостающие элементы;
4. если осуществляется обмен, то расширение подсчитывает цену всех предметов, и таким образом определяет, будет ли выгоден обмен;

5. указывает стоимость вещей в момент, когда пользователь находится в чужом инвентаре;

6. при просмотре инвентаря указывает, надета ли конкретная вещь на героя или используется ли она, например, в качестве HUD и т. п.;

7. отображает уведомления в нижнем углу браузера о новых друзьях, обменах и комментариях;
8. совершает покупку и продажу и автоматически подтверждает соглашение торговой площадки;
9. имеет авторегулятор цен;
10. отображает, какие предметы из сета имеются у пользователя, а каких не хватает.

У расширения есть и несколько других интересных фишек, которые пригодятся в процессе использования программы.

Установка Steam Inventory Helper

Устанавливать это расширение нужно точно таким же способом, как и все другие. Переходим в интернет-магазин расширений Google и ищем там расширение по названию, или просто переходим по этой ссылке:

При активном использовании Торговой площадки Стим вам наверняка потребуется вспомогательная утилита Steam Inventory Helper, которая существенно упростит процесс выставления товаров на продажу и позволит подробно следить за ценовой политикой предметов.

Преимущества Steam Inventory Helper

• • При обмене предметами с другими пользователями вы будете видеть среднюю стоимость той или иной вещи на Торговой площадке. Таким образом, вы можете наиболее выгодно меняться предметами и получать прибыль;

• Возможность осуществить быструю продажу большого количества предметов из инвентаря без необходимости подтверждать действия через аутентификатор;
• Возможность следить за ценами на предметы в сторонних магазинах;
• Возможность совершать мгновенную покупку предмета - без подтверждений и дополнительных действий;
• Узнать о проданных предметам вы сможете прямо у себя в браузере благодаря соответствующим оповещениям.

Как пользоваться Steam Inventory Helper

Расширение Steam Inventory Helper можно использовать в браузерах:

• Google Chrome,
• Яндекс Браузер,
• 360 Extreme Explorer,
• vivaldi,
• Opera,
• Mozilla Firefox.

Для установки расширения в Chrome нажмите «Установить», после чего дождитесь загрузки утилиты. После этого при использовании Steam через свой браузер (при использовании клиента расширение не работает), интерфейс пополнится новыми элементами. К примеру, возле кнопки «Продать» появится кнопка «Продать дешевле», что позволит вам сбивать цену и продавать свой товар быстрее без лишних заморочек с установлением стоимости.

Чтобы использовать расширение в Opera и Mozilla Firefox проделайте следующее:

• В браузере нажмите кнопку «Меню»;
• Перейдите в раздел «Расширения»;
• Теперь в строку поиска впишите «Download Chrome Extension» для Opera и «Chrome Store Foxified» для Mozilla Firefox;
• Установите расширение;
• После этого перейдите по ссылке в браузере и нажмите «Установить»;
• Изначально расширение будет отключено. Чтобы разблокировать его в верхней части дисплея нажмите на кнопку «Перейти»;
• В новом окне снова нажмите «Установить», после чего Steam Inventory Helper будет полностью активирован в Opera или Mozilla Firefox.

Как продать или купить сразу несколько предметов через Steam Inventory Helper

Все очень просто. В своем инвентаре при выставлении предметов на продажу при включенном расширении у вас будет окно с добавлением сразу нескольких предметов. Выделите все свои товары, которые хотите продать, нажав «Выбрать все» после чего нажмите «Быстрая продажа». Все товары, которые можно продать, будут автоматически выделены и выставлены на продажу по наиболее низкой на Торговой площадке стоимости.

Подобно продаже, можно совершать и быстрые покупки: выделите нужные предметы и нажимая купить. Никаких подтверждений к вам приходить не будет, что существенно ускорит процесс.

Чтобы дополнительно настроить программу, нажмите на значок Стим в правом верхнем углу браузера. В новом окне вы можете добавить или убрать региональную валюту, изменить цвет интерфейса, добавить новые кнопки для совершения обмена и установить максимальное время ожидания при выставлении товаров на продажу.

Видео

Всё понравилось? Расскажи друзьям!

Сервис Steam представляется одной из наиболее популярных торговых площадок, посвященных разного рода игровым приложениям и прочим видам контента. Одной из ключевых особенностей данного сервиса, представляется наличие профилей, со встроенными возможностями совершения различных манипуляций с другими пользователями, вроде продажи, покупки, обмена и прочего.

Инвентарь Стим

Поскольку данный сервис предполагает возможность совершать определенные действия, существует целый ряд методов, позволяющих их упростить. Прежде всего, это специальное расширение steam inventory helper для , позволяющее совершать обмен, покупки и продажу гораздо быстрее и удобнее, нежели обычно.

Данное расширение доступно для скачивания во встроенном магазине приложений гугл, что позволяет не тратить время на его поиск. Среди функциональных возможностей приложения, следует отметить:

• Ускорение продажи и покупки предметов за счет отсутствия необходимости подтверждения действий;
• Упрощенное приобретение различных сетов в тех случаях, если пользователь уже является обладателем одной из его частей;
• Автоматизация подсчета стоимости предметов обмена, позволяющая оценить выгоду от сделки до её совершения;
• Огромное количество прочих функций, касающихся, в первую очередь, интерфейса и надетых на героя вещей.

Ввиду подобных особенностей, подобное расширение представляется идеальным инструментом для использования сервиса Steam.

Инсталляция расширения

Прежде, чем пользователь сможет оценить все преимущества, которые несет в себе подобного рода дополнение, его потребуется скачать и установить. В случае с яндекс браузером, потребуется зайти не во , а в аналог для браузера гугл хром. Поскольку обе этих программы созданы на одной программной базе, можно говорить о неплохой совместимости приложений для них.

После того, как нужное дополнение будет найдено, надлежит нажать кнопку установить, после чего подтвердить намерение в диалоговом окне. После непродолжительного процесса загрузки и инсталляции, потребуется включить установленное дополнение в соответствующем меню. Для этого, потребуется открыть настройки (значок с тремя горизонтальными полосками), после чего выбрать вкладку дополнения.

Там, выбрав нужный пункт, необходимо нажать Включить, что позволит использовать все функции расширения.

Видео в помощь

WinAuth — продвинутый клиент Steam Guard для ПК. Есть поддержка Battle.net, Google Authenticator и т.п.
Сайт | Github

Idle Master — автоматический фарминг карточек для начинающих.
Github | Steam

ArchiSteamFarm (ASF) — автоматический фарминг карточек для продвинутых.
Github | Steam

GiftSeeker — автоматическое участие в розыгрыше игр на steamgifts.com и других подобных сайтах.
| FAQ

Плагины для браузеров

Enhanced Steam — самое масштабное расширение с множеством полезных возможнстей. Улучшенная навигация, сравнение цен по регионам и датам и многое другое. Версия для Chrome имеет лучший функционал.
Сайт | Github | Steam | | Firefox | Opera

Steam Inventory Helper — автоматизация работы с инвентарём и торговой площадкой. Возможность массово продавать карточки и т.п.

AutoJoin for SteamGifts — автоматическое вступление в раздачи на steamgifts.com.
| Firefox

Скрипты для Tampermonkey и Greasemonkey

Tampermonkey — расширение для браузера, необходимо для работы скриптов перечисленных ниже.
Сайт | | Firefox

Steam Web Tools — удобная работа с инвентарём, корзиной и т.п. Частично дублирует функционал Enhanced Steam. Среди отличительны возможностей добавление товаров в корзину списком за один клик, отправка нескольких гифтов из инвентаря за раз и группировка одинаковых предметов в инвентаре.
Сайт | Github

Автоматический просмотр списка рекомендаций — полезно для распродаж, во время которых дают карточки за просмотр списка рекомендаций.
Reddit

Сайты и ссылки

help.steampowered.com — официальная поддержка Steam
store.steampowered.com — еженедельные скидки
steamstat.us — состояние серверов
steamdb.info — крупнейшая база данных игр и пользователей

Ответы на частые вопросы

В: Steam меня не забанит за все эти программы?
О: Нет, все эти программы безопасны и не нарушают правила Steam. Потенциально опасной является только ASF при большом количестве аккаунтов (>100), изучите документацию перед использованием.

В: При использовании этих программ у меня не украдут аккаунт и предметы из инвентаря?
О: Нет. На момент написания этого материала все программы в нём проверены и безопасны. В теории не исключён вариант, что автор любой из этих программ может выпустить зловредное обновление, но этот вариант крайне маловероятен. Рекомендуем использовать Steam Guard, если опасаетесь или слабо разбираетесь в вопросах безопасности аккаунта.

В: Что за ссылки на GitHub и как с него качать?
О: GitHub — хостинг приложений и т.п. В нашем случае на него даны ссылки для программ с открытым исходным кодом. Если ничего в этом не понимаете, то качайте уже готовые сборки из раздела «Releases».

Instagram