handleAccess выдаёт доступ, не проверяя существование видео, а запись в
access привязана к аккаунту и переживает ротацию токенов. Значит можно
занять строки под будущие id постоянным аккаунтом, и забирать флаги даже
после того, как цель запатчит keygen.
- tiktak_preauth.py: логинится постоянным PERSIST_LOGIN, меряет скорость
роста id (у команд разброс 7..900/мин), занимает окно вперёд на N минут.
Не для фермы, запускать раз в 10-20 мин, пока цель не запатчила.
- tiktak_keygen_forge.py: тот же постоянный аккаунт вместо одноразового;
watch=200 без форжа = сработала закладка, собираем флаг и оттуда.
Проверено на 10.10.10.5: занял 184 будущих id, через минуту watch/60524 и
60527 отдали свежие флаги без токена в запросе.
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
