قبل يومين ، اختتمنا واحدة من أكثر الأحداث المشحونة عاطفياً التي كنا محظوظين بما يكفي لاستضافتها على مدونة - وهي لعبة اختراق عبر الإنترنت تدمر خادمًا.
تجاوزت النتائج كل توقعاتنا: لم يشارك المشاركون فحسب ، بل نظموا أنفسهم بسرعة في مجتمع جيد التنسيق مكون من 620 شخصًا في حالة الخلاف ، والتي استحوذت فعليًا على المهمة في يومين دون استراحة للنوم.
وهكذا انتهى الأمر:
كيف بدأ كل شيء وماذا كل هذا؟
بدأت اللعبة في 12 أغسطس ، عندما نشرناها على المدونة مع مقطع فيديو يعرض فيه أحد المتطفلين على شكل جمجمة لعب لعبة ، أو تدمير الخادم ، أو عمل دائرة كهربائية قصيرة في الغرفة (جيدًا ، أو إطلاق نار صغير) وأخذ الأموال المتبقية في آلة التقطيع.
لقد كان بحثًا عبر الإنترنت: أطلقنا بثًا على YouTube من غرفة مليئة بأجهزة iot ، وخادم بجانب السرير (كان لا بد من تدميره) ، وأصلحنا حوضًا مائيًا فوق الخادم وعلقنا ثقلًا فوقه. لجعل اللعبة مليئة بالإثارة ، قررنا إنشاء مجموعة جوائز تبلغ 200 روبل ، قمنا بتحميلها في آلة التقطيع وقمنا بتشغيلها كل 000 دقيقة. في كل ساعة ، أكلت آلة التقطيع 60 روبل - وكلما أسرع اللاعبون في إيقافها ، زادت الأموال التي يربحونها.
كان بناء هذا المسعى في حد ذاته مهمة - كان علينا أن نأكل ولادة واحدة وننام لعدة ساعات في اليوم في نفس الغرفة. لكن الشيء المدهش هو مشاهدة هروب أفكار اللاعبين وعودتهم العاطفية في هذه العملية.
لكي نكون صادقين ، فإن براعة اللاعبين في حل الألغاز تجاوزت فكرتنا المتواضعة عدة مرات: في كل دقيقة مجانية نقرأ محادثة الخلاف وفي بعض الحالات نبكي حرفيًا من الضحك ، ونكتشف ما يفعله اللاعبون وكيف يمزحون في العملية.
عمل 7 أشخاص بلا كلل في المشروع: مساعد ، متخصص في الأجهزة ، منتج أفلام حقيقي ، مصمم CG واثنين من المنتجين الإيديولوجيين.
في التدوينات التالية ، سنخبرك بالضبط كيف تم تنفيذ المهمة من وجهة نظر فنية ، لكن في الوقت الحالي سأخبرك بحلها: كيف كان من الضروري تحديدًا اختراق هذه الغرفة في البث. في الوقت نفسه ، دعونا نتذكر التسلسل الزمني للأحداث ، وكذلك جميع نظريات المتنورين المجنونة من محادثة الخلاف وهذا كل شيء.
ماذا فعل اللاعبون في بداية المباراة
تم تقسيم جميع الأشياء الموجودة في الغرفة إلى ثلاث فئات:
- أجهزة iot سهلة الإدارة وغير مخصصة للألعاب
- أجهزة اللعبة لاجتياز المهمة
- حاشية
لقد وضعنا 8 عناصر سهلة الإدارة للغاية: مصباحان ، إكليل واحد ، خمسة أحرف FALCON ، كل منها يمكن أن يتغير لونه. يمكن تشغيل / إيقاف كل هذا مباشرة من الموقع ورؤية النتيجة على الفور في البث - لقد جعلناها متاحة على وجه التحديد لجميع اللاعبين ، بغض النظر عن مستوى الخبرة الفنية.
كل ما تم تضمينه للتو من الموقع
من عناصر اللعبة المهمة التي كانت مطلوبة لإكمال المهمة ، والوصول إليها الذي لم يكن من السهل الحصول عليه:
- خادم بغطاء مفتوح وأكواريوم فوقه
- وزن معلق لكسر حوض السمك
- ميجاترون 3000 - مؤشر ليزر قوي يستهدف الحبل الذي يحمل الوزن
- مروحة قوية بدأت عندما كان الخادم تحت الحمل
- جدول متتالي كتب عليه اسم المستخدم وكلمة المرور لميجاترون
- هاتف يمكنك الاتصال به ورؤية مكالمتك مباشرة
- شرودر الذي أكل 1000 روبل فاتورة في الساعة
كيف بالضبط تم حل المهمة؟
سأقول على الفور: فتح الصندوق بكل بساطة.
كان الهدف من اللعبة هو إيقاف آلة التقطيع عن طريق ماس كهربائى الغرفة. للقيام بذلك ، كان من الضروري كسر الحوض عن طريق إطلاق وزن فيه وملء الخادم بالماء. تم الإمساك بالوزن بواسطة سلك يشير إليه ميجاترون. من خلال السيطرة على ميجاترون ، يمكن قطع الحبل. تم ذلك في 5 خطوات سهلة:
الخطوة 1. تحميل الخادم في الغرفة
على سبيل المثال ، إرسال الحزم بأمر.
ab -r -n 10000 -c 100 -s 280 -l https://ws.ooosokol.ru/captchaكان التلميح محملاً للغاية في .
نفس كلمة التحقق التي يجب مهاجمتها
عندما تم تحميل الخادم ، ارتفعت درجة حرارته ويمكن تتبع ذلك على المراقبة ، وفتحه أمام الكاميرا مباشرة. ثم شغّلت المروحة فتحت ستارة خفيفة على اللوح الورقي. ثم تم فتح تسجيل الدخول وكلمة المرور للوصول إلى صفحة Megatron المكتوبة على السبورة.
ويمكن العثور على صفحة إدارة Megatron نفسها عن طريق التحقق من جميع الشهادات الصادرة لنطاق ooosokol.ru.
في مجال فرعي كانت هناك صفحة تحكم ميجاترون. لكنها لم تفتح حتى تم تزويد ميجاترون بالطاقة الأولية.
مر اللاعبون بكل هذه المراحل على الفور تقريبًا في تعليقات البث على اليوتيوب. علاوة على ذلك ، كانت المهام أكثر صعوبة وقام اللاعبون بإنشاء خادم خلاف RUVDS Hack Room واستمروا في المناقشة هناك.
الخطوة 2. تطبيق الطاقة الأولية على ميجاترون
جميع الأجهزة الذكية التي يتم التحكم فيها من الموقع (نفس المصابيح التي قام اللاعبون بتشغيلها أو إيقاف تشغيلها دون توقف) لها معرفات خاصة بهم.
من أجل توفير الطاقة الأولية لـ Megatron وفي نفس الوقت إلقاء الضوء عليها ، كان من الضروري العثور على جهاز مخفي وتشغيله في صفحة إدارة المكتب.
للقيام بذلك ، كان من الضروري إلقاء نظرة على معرّفات الجهاز وملاحظة وجود 4 أجهزة في المجموع ، و 3 أجهزة فقط متوفرة على الموقع.
عندما تم تشغيل الجهاز الرابع ، أصبحت صفحة Megatron متاحة وتم إبراز الليزر نفسه. لكن في الوقت نفسه ، كان من المستحيل إطلاق الليزر عليه كانت هناك رسالة مفادها أن الليزر لم يكن متاحًا بعد وتلميحًا: كانت هناك اختناقات مرورية في المكتب ، تحتاج إلى الاتصال بشركة الإدارة وطلب الطاقة.
تلميح عن شركة الإدارة
3. اتصل بشركة الإدارة واطلب تشغيل قوة Megatron
لم يستطع ميجاترون إطلاق النار على LOR لأن الاختناقات المرورية خرجت في المكتب. يمكن لشركة الإدارة فقط إعادة تشغيل الطاقة ، والذي كان يجب الاتصال به هاتفياً وتحديده كمالك للشركة ذات المسؤولية المحدودة.
كان العثور على رقم شركة الإدارة أمرًا سهلاً - لقد أدخلناه في التذييل مباشرةً.
لكن تحديد الهوية كان أكثر صعوبة.
عند الاتصال بالرقم +74991130688 ، التقطت فتاة المشغل الهاتف وطلبت بصوت ملل إعطاء رقم التعريف الضريبي للشركة واسم المالك بالكامل. بدون ذلك ، رفضت تشغيل السلطة وشرحت ذلك بالقول إنها كانت غرفة تحكم خارجية عادية ، ولديها 2000 عميل ومكتب ، وبدون هذه المعلومات كان من المستحيل ببساطة العثور على الشخص المناسب.
بالنسبة للاعبين ، اتضح أن هذه هي أصعب مرحلة. لقد بحثوا عن رقم التعريف الضريبي الصحيح والاسم الكامل للمالك لمدة يومين تقريبًا ، وخلال هذا الوقت تلقيت (ممثلة من قبل عامل المرسل) أكثر من 400 مكالمة. رن الهاتف كل 2-3 دقائق.
حفر الأولاد بأقصى قوة ممكنة. تم استخدام كل شيء: لقد أفسدوا شفرة المصدر للموقع ، بحثوا على غوغل مالك موقع سوكولوف ، لكمات عبر الشبكات الاجتماعية.
كانوا يبحثون عن رقم التعريف الضريبي لشركات مختلفة
مخطط بحث كامل تقريبا
في مرحلة ما ، اتصلوا مع استبدال الرقم - كما لو كانوا يتصلون من مكتب شركة سوكول ، المشار إليه في التذييل.
ثم علمنا ما يسمى عدد كبير من الشركات سوكول. تم استدعاء كل واحدة من هذه الشركات تقريبًا من قبل اللاعبين ، لكن ذلك لم يكن شيئًا مقارنة بما اختبره الموقع. ، الذي اشترينا منه نفس الميجاترون منذ حوالي شهر.
هاجم الخلاف دعم Lasermasters أولاً.
ثم تمكنوا من العثور على حساب شخص ما هناك! بينما توقف دعم Lasermasters بالفعل عن التبخير في التعبيرات.
كن حذرًا ، أبعد الأطفال عن الشاشة
في النهاية ، قرر Lasermasters فقط zaddosit وموقعهم تعطل. وكذلك تمكنا من وضع موقع الصقر رغم أننا سرعان ما رفعناه.
أثناء التحقيق ، وجد الرجال من الخلاف ممثلاً ، اشترينا صورته من الأسهم ، حتى يلعب دور الخصم الرئيسي ، مالك شركة Andrey Sokolov LLC. اتضح أن اسمه يوري وهو غير مدرك تمامًا لما وقع فيه من فوضى.
أندري سوكولوف ، شخصية اللعبة
يوري ، نموذج
إذا عرف كيف جعل 600 شخص لا ينامون لمدة يومين ...)
ثم بدأوا في الحفر خصيصًا لي ، بصفتي منظم المهمة (التي كان من الممكن أن تنتهي بالنجاح إذا كان الرجال قد خمّنوا اختراق قنوات العمل الخاصة بي).
لقد كنت قلقة بعض الشيء عندما اتصلوا باسمي الأوسط وحتى رقم التعريف الضريبي (TIN). ولكن شعرت بالارتياح عندما ، أثناء عملي مع هاتف تالف ، أصبح لدي أخ أكبر فجأة ، والذي تبين فجأة أنه المدير الفني لهبر.
أخي العزيز الذي تألم هو الآخر
في هذه الأثناء ، أصبحت التخمينات لا تصدق أكثر فأكثر.
وتعلق الأمر بنظريات المتنورين.
تضمنت نظريات المؤامرة الأكثر جاذبية سبونجبوب وهاري بوتر وإكليل الصمام الثنائي الوامض الذي وضعناه داخل وحدة النظام.
من أين أتى سبونجبوب وهاري بوتر ، كما تقول؟ لقد حشونا عناوينهم في صفحة الاتصال الخاصة بـ Sokol مما خلق الكثير من التكهنات في مجتمع الفتنة. على الرغم من أننا أردنا فقط أن نشيد بأعمال الطفولة المفضلة لدينا.
نفس الرابط في الصفحة ""
و كنتيجة
اتضح أن هناك بالفعل وثائق سبونج بوب في السلسلة. تم استدعاؤهم باسم TIN
كانت إحدى أكثر النظريات تعقيدًا هي أن وميض الإكليل الصيني يحمل رسالة شفرة مورس مخيطًا فيه.
تم تسجيل الرجفة وحاول فكها
من بين النظريات ، الأمر أبسط - حاول الرجال فهم ما إذا لم يكن التلميح مخيطًا في البطاقات.
على طول الطريق ، تم مقارنتنا بـ - تصنيف عالي بشكل غير مستحق ، لكنه لا يزال ممتعًا.
جرب اللاعبون الهندسة الاجتماعية بقوة وبقوة. اتصلوا بي تحت ستار FSB ورجال الإطفاء وسوكولوف نفسه وزوجته السابقة وحارس الأمن الذي يُزعم أنه يجلس معنا في الطابق السفلي. قيل أن حريقًا قد اندلع ، وعلق شخص ما في المصعد ، وكانت القصة الأكثر حزنًا هي أن كلب المتصل كان جالسًا في المكتب واشتعلت فيه النيران.
كانت هناك أيضا محاولات رشوة.
ببطء ، بدأت الميمات الخاصة بهم في الظهور في الدردشة.
هنا زوجان
وكانت المصانع معطلة
مساعدة
كان هناك نقود أقل وأقل في آلة التقطيع. حتى يحصل الفائز على شيء ما على الأقل ، قررنا تقديم تلميح. في الوقت نفسه ، باتباع قواعد تصميم اللعبة ، قبل النهائي مباشرة ، يزيد التوتر.
منفصل نشرنا مقطع فيديو على المدونة. في البداية ، تم إدخال قطعة من Fight Club - في إشارة إلى Tyler Durden ، الذي فكر في إدخال الإطار الخامس والعشرين في الأفلام أثناء عمله في المسارح.
قررنا تطبيق نفس الميكانيكا وأدخلنا تلميحًا في الإطار الخامس والعشرين ، مثل رقم التعريف الضريبي الصحيح والاسم الكامل للمالك.
بعد ذلك ، قام الرجال بفرزها بسرعة كبيرة.
الخطوة 4. أطلق النار على الليزر في الوضع غير القتالي
عندما تم توفير الطاقة من قبل شركة الإدارة وبعد تشغيل المقابس ، تم تشغيل Megatron ويمكنه التصوير في وضع الاختبار. تم بالفعل استبدال رمز اللقطة التجريبية في نموذج الإدخال.
تم إنشاء رمز جديد كل 25 ثانية يمكن استخدامه لتشغيل الليزر لمدة 10 ثوانٍ بقوة 10/255
ثم تم تبريد الليزر لمدة دقيقة واحدة وفي تلك اللحظة لم يكن متاحًا ، ولم يقبل الطلبات الجديدة للحصول على لقطة.
لم تكن هذه القوة كافية على الإطلاق لإحراق الحبل ، ولكن يمكن لأي لاعب إطلاق النار من ميجاترون ورؤية شعاع الليزر أثناء العمل.
كان رد فعل المجتمع أكثر من البرية
لكن سرعان ما هدأ الجميع وأدركوا أن هذه ليست نهاية اللعبة.
ثم بدأ المجتمع في معرفة كيفية بدء وضع المعركة
العصف الذهني
هناك مزيفة في الخلاف
لم نكن نعلم أن شيئًا ما كتب على ساق المنضدة أثناء البث
لقد وصل المجتمع إلى الخطوة 4. فهم كيفية إنشاء الرموز المميزة: ابحث عن جوهر وأنشئ رمزًا مميزًا يعمل على تشغيل الليزر في وضع القتال
وضع ميجاترون القتالي هو 100٪ ليزر بقوة 3 واط. هذا يكفي تمامًا لمدة دقيقتين لحرق الحبل الذي يحمل الوزن وكسر الحوض وملء الخادم بالماء.
لقد تركنا بعض النصائح لـ : تحديدًا ، رمز إنشاء الرمز المميز ، والذي من خلاله كان من الممكن فهم أن الرموز المميزة للاختبار والقتال يتم إنشاؤها بناءً على نفس مؤشر العداد. في حالة الرمز القتالي ، بالإضافة إلى قيمة العداد ، يتم أيضًا استخدام الملح ، والذي يتم تركه بالكامل تقريبًا في سجل التغيير لهذا الجوهر ، باستثناء الحرفين الأخيرين.
كما توقع الجميع بسرعة ، كان عمره 42 عامًا
في تعليقات الجوهر ، كانت هناك مراسلات بين أندري سوكولوف والمطور ("المطور الحكيم" ، كما أطلق عليه الرجال من الخلاف).
في المراسلات ، أرسل Andrey أحد الرموز القتالية ، وأجاب المطور أن هذا الرمز المميز تمت تهيئته بقيمة مضادة تبلغ 42.
من خلال معرفة هذه البيانات ، كان من الممكن التكرار على آخر حرفين من الملح ومعرفة أن الأرقام من Lost المحولة إلى 2 قد تم استخدامها من أجلها.
بعد ذلك ، كان على اللاعبين التقاط قيمة العداد (عن طريق تحليل رمز الاختبار) وإنشاء رمز قتالي باستخدام القيمة التالية للعداد والملح المحدد في الخطوة الأخيرة.
يتزايد العداد ببساطة مع كل لقطة اختبار وكل 25 ثانية. لم نكتب عن هذا في أي مكان ، كان ينبغي أن يكون مفاجأة صغيرة في اللعبة. اكتشفها الرجال بسرعة كبيرة وأطلقوا الميجاترون في وضع القتال.
الخطوة 5. قطع الحبل بالليزر
كيف كان
كل شيء بسيط هنا. سيؤدي إرسال رمز قتالي إلى وضع الليزر في وضع القتال ، وستتغير الغرفة وتنتقل إلى "وضع الكارثة" ، كما أطلقنا عليه في السيناريو العام:
- أطفأ كل الأضواء في الغرفة
- أصبحت أزرار أجهزة iot على الموقع غير متوفرة
- صوت المتعري وصفارات الإنذار
- تم تسليط الضوء على الوزن الأحمر
- بدأ العد التنازلي لبدء الليزر في وضع القتال على شاشة التلفزيون
أعطينا العد التنازلي ساعة ونصف حتى يتمكن كل من لعب من تشغيل البث ومشاهدة المباراة النهائية. وليس عبثًا: بينما كنت أنتظر بفارغ الصبر صوت ضربة وكسر زجاج من الغرفة المجاورة ، بدأ الفريق بأكمله الذي بنى المهمة ، دون أن ينبس ببنت شفة ، بالذهاب إلى القاعدة لرؤية النهاية مع بلدي. بأم العين. ركضوا إلى الغرفة وبدأوا في المعانقة.
وفي الوقت نفسه على الفتنة
بعد انتهاء العد التنازلي ، تم تشغيل الليزر في القتال وحرق عبر الحبل في دقيقتين - حيث طار الوزن مباشرة إلى الحوض. قبل الاصطدام ، صرخ كابيبارا مجنون على الشاشة ، ورفع كفوفه الصغيرة في حالة من الذعر.
منذ أن اجتمع الفريق بأكمله هناك ، قمنا بتصوير نداء قصير لكل من حارب من أجل النهائيات على الخلاف لمدة يومين وذهب لفتح الشمبانيا:
كيف قمنا بحساب وقت إطلاق مقاطع الفيديو الترويجية ورحلة الجرس؟
بعد عشرات الاختبارات على حرق الحبل بالليزر ، أدركنا أن هذا تصميم غير موثوق به للغاية - يصبح حبل نصف محترق أرق ، تحت وطأة الوزن الذي شدَّته ، وغير موقعه ولم يعد باستطاعة الليزر قطعه. حتى النهاية.
لذلك ، ذهبنا في الاتجاه الآخر: قمنا بتكرار الإرهاق عن طريق لف الحبل بخيط نيتشروم. تم تمرير تيار عبر الخيط ، وتوهج باللون الأحمر واحترق من خلال الحبل في حوالي ثانيتين - وهذا أعطانا فهمًا دقيقًا لوقت تشغيل كابيبارا الصراخ ، وإيقاف مؤقت البدء وبدء الإعلان التجاري:
ما الذي لم ينجح معنا؟
في النهاية ، كان من المفترض أن يخرج دخان كثيف من وحدة النظام ، كما هو الحال في حريق - قمنا بإعداد قنابل دخان ، وأشعلناها بنفس الطريقة ، لكن لسبب ما لم تعمل (ربما بسبب الماء).
من هو الفائز؟
خرج الفائز أركادي الكسيف من سانت بطرسبرغ - كان هو أول من أنشأ رمزًا تجريبيًا وفاز بالمال المتبقي في آلة التقطيع بمبلغ 134 روبل.
مقابلة قصيرة مع أركادي.
أخبرنا عن نفسك ، ماذا تفعل في العمل؟
أنا حارس أمن من خلال التعليم ، تخرجت من BIT في ITMO. أعمل كمطور ويب كامل الاستعانة بمصادر خارجية. في المدرسة كان أولمبياد ، بما في ذلك في البرمجة والرياضيات.
كيف عرفت عن اللعبة؟
ذهبت إلى هبر لمجرد القراءة ، ورأيت مقالاً ، وأصبحت مهتمة.
كم ساعة لعبت عندما انضممت؟
انضممت في مساء اليوم الذي تم فيه نشر المقال (أي قبل يوم من النهاية). جلس في المساء وجزء كبير من اليوم التالي.
ما الذي أعجبك ، ما الذي لم يعجبك؟
بشكل عام ، أحببت كل شيء (مع ذلك ، لقد فزت)) ، لكني توترت اللحظة بالمكالمات قليلاً. حسنًا ، مثل الاتصال والتحقق من كل إصدار كان بطريقة ما ليس كثيرًا ، على الأقل كان محرجًا - لقد فهمت أنه كان هناك عدة عشرات من المتصلين ، نصفهم كانوا يمزحون ويحاولون الدخول في الهندسة الاجتماعية.
كيف اكتشفت كيفية العثور على الرمز القتالي للميجاترون؟
عندما دخلت ، قاموا بالفعل بإرسال بريد عشوائي إلى الخادم ، ومصابيح إضاءة مطعون ، ووجدوا كلمة مرور لوحة إدارة الليزر ، وجميع أنواع المجالات الفرعية والصفحات.
كان من السهل أيضًا العثور على ملف تعريف على github وجوهر مع التعليقات. من هناك ، تتضح عملية إنشاء رمز وسر لها. في مثل هذه المهام ، لا تحتاج إلى ابتكار الكثير من IMHO ، حيث يمكنك الغرق في مجموعة من الخيارات لتطوير الأحداث ؛ وبناءً على ذلك ، عليك أن تتبع ما يدفعك منشئ المهمة.
بالنظر إلى بقية المجالات الفرعية وموقع اختبار التلدة ، كان من الواضح أنه بعد تشغيل الليزر ، سيكون من الضروري التقاط رمز مميز. وفقًا لذلك ، في نفس المساء ، قمت برسم طلب تقريبي لتشغيل الليزر (بناءً على 4 نماذج متوفرة: 1 في موقع العمل و 3 في الاختبار / النموذج القديم) وحاولت التدوير باستخدام الرموز المميزة التي تبدأ من 42 ( حسنًا ، لأحمق - فجأة أصبح كل شيء ممكّنًا بالفعل ، وسيتم ببساطة فتح الصفحة التي تحتوي على إرسال الرمز بعد رقم التعريف الضريبي والاسم الكامل).
لست متأكدًا من صحة الطلب ، حيث لم يكن هناك وقت للتحقق (بعد كل شيء ، كان من الممكن فقط التحقق من الليزر) ، لكنني أعددت تعداد الرموز مسبقًا.
كان هناك أيضًا منطق واضح مع مآخذ الويب وإدارة الجهاز في ملف app.js. كان هناك تلميح جريء على جهاز a9 ، عند إرسال الطاقة: صحيح أن المقبس تحطم. حاولت إرسال كل شيء إليه - أنت لا تعرف أبدًا ، يمكن أن يكون هناك جهاز إضافي لحل رقم التعريف الضريبي ، ولكن دون نجاح.
ثم جربت أيضًا بقية المعرفات بجانب هؤلاء العشرة ، لكن كان هناك جهاز غير معروف في كل مكان. حاولت أيضًا البحث عن كل شيء على google ، وتسلق [البريد الإلكتروني محمي]، أرسلوا أشياء في النموذج في صفحة قائمة الأسعار ، وخزوا مع الليزر ، لكن لم يحالفهم الحظ. في اليوم التالي كنت أتحدث ، بحثت عن أشياء غوغل ، ثم برز موضوع stego واستشرت الشخص stegosolv للصور وصور gif (لكنني فهمت في ذهني أن 99٪ لا يوجد شيء هناك ، لأنه سيكون أكثر من اللازم + التناقض مع خط المهمة الرئيسي).
لكن في النهاية ، جلست أيضًا لبضع ساعات وتعمق في جميع الصور والصور المتحركة. اتصلت عدة مرات بخيارات رقم تعريف دافع متعددة (TIN) ، ولكن بواسطة. ثم قررت أن أنساه ، لكنهم نشروا تلميحًا هناك - واتضح أنه في المستقبل القريب سيتم العثور على رقم التعريف الضريبي ، وهو ما حدث. بعد ذلك ، إما أنا أو شخص آخر (ليس واضحًا هناك) أرسل الطاقة: صحيح بالنسبة لجهاز a9 وعمل الليزر ، على الرغم من أنه قد لا يكون هناك اتصال هنا وقد نجح للتو بعد رقم التعريف الضريبي. بشكل عام ، ذهبت إلى لوحة إدارة الليزر وفوجئت تمامًا ، لأن الخادم نفسه أرسل الرمز المميز (وكنت أستعد بالفعل للوحشية). أصبح من الواضح أن الرمز المميز هو اختبار واحد ، منذ البث + الحس السليم + راجعته.
كان للشفرة منطق إرسال رمز مميز للعمل في مكان ما عن طريق الإشعار ، ولكن ، على ما يبدو ، إما أن هذا كان رمزًا خاطئًا ، أو كان ضروريًا لأجزاء أخرى من النظام. لقد قمت بصياغة برنامج نصي للحصول على رمز العمل الحالي من الرمز المميز للاختبار الحالي وبدأت في الجلوس على f5 ، في محاولة لإرسالها - كانت هناك مشاكل في هذا ، لأن الجميع نقر باستمرار على زر الإرسال ، وتغيير الرمز المميز ، إن أمكن. ثم تعطل موقع آخر ، وأعيد تعيين العداد ، لكن لم يعد الأمر مهمًا - بعد فترة ، أرسلت رمزًا للعمل. من الناحية النظرية ، كان العداد 58 و токен был 449a776938f7ce4cf19f8603045dca0f في وقت التفعيل ، إذا لم أكن مخطئًا. في الواقع كل شيء.
ثم شعرت بالإرهاق الشديد من التعليقات "نعم ، كل شيء تافه ، ولكن محظوظ بسيط." حسنًا ، إذا انتقلت إلى الصفحة ، فكر لمدة دقيقة ، اكتب نصًا في بضع دقائق ، تحقق منه ، ثم نعم ، إنه تافه. لكنني فعلت ذلك في 10-20 ثانية ، وبعد ذلك لم أتمكن من إرسال الرمز لعدة دقائق.
بالطبع ، يمكنك محاولة كتابة منطق التقاطها وإرسالها تلقائيًا ، لكن هذا يعد بالفعل أطول ويمثل مخاطرة كبيرة ، بالإضافة إلى أن السحابة ربما تبدأ في اللعن. هذا ما كنت محظوظًا حقًا به ، لذا فهذه هي المرحلة الأخيرة - بضع خوارزميات للسرعة + سرعة رد الفعل ، هذا هو عملي المباشر. إذا كانت هناك مهمة مباشرة من pentest ، فلن أكون الأول ، على الأرجح.
لكن الأمر لم ينته بعد
لا أطيق الانتظار لأخبركم عن كل الفريق المذهل الذي بنى غرفة الهروب هذه وجميع الحلول الهندسية التي توصلوا إليها. لكن تبين بالفعل أن هذا المنشور ضخم جدًا - لذلك ستكون هناك مقالات منفصلة حول هذا الموضوع ، لذا ترقبوا واشتركوا في مدونتنا على Habré.
المصدر: www.habr.com