কে শ্রেডার বন্ধ করল বা সার্ভার ধ্বংসের সাথে অনুসন্ধানটি সম্পূর্ণ করা কীভাবে প্রয়োজনীয় ছিল

কয়েকদিন আগে আমরা সবচেয়ে আবেগপূর্ণ ইভেন্টগুলির একটি সম্পূর্ণ করেছি যা ব্লগের অংশ হিসাবে হোস্ট করার জন্য আমরা যথেষ্ট ভাগ্যবান ছিলাম - সার্ভার ধ্বংস সহ একটি অনলাইন হ্যাকার গেম৷

ফলাফলগুলি আমাদের সমস্ত প্রত্যাশাকে ছাড়িয়ে গেছে: অংশগ্রহণকারীরা কেবল অংশ নেয়নি, তবে দ্রুত নিজেদেরকে ডিসকর্ডে 620 জনের একটি সু-সমন্বিত সম্প্রদায়ের মধ্যে সংগঠিত করেছিল, যা আক্ষরিক অর্থে ঘুমের জন্য বিরতি ছাড়াই দু'দিনের মধ্যে ঝড়ের মাধ্যমে অনুসন্ধানটি গ্রহণ করেছিল।

এবং এইভাবে এটি শেষ হয়েছিল:

কিভাবে এটা সব শুরু হয়েছিল এবং এটা সব সম্পর্কে কি?

গেমটি 12শে আগস্ট শুরু হয়েছিল যখন আমরা ব্লগে পোস্ট করেছি৷ পোস্ট একটি ভিডিও সহ যেখানে একটি খুলির আকারে একটি হ্যাকার একটি গেম খেলতে, সার্ভার ধ্বংস করার, ঘরে একটি শর্ট সার্কিট ঘটাতে (ভাল, বা একটি মিনি-ফায়ার) এবং অবশিষ্ট অর্থ শ্রেডারে নেওয়ার প্রস্তাব দেয়।

এটি একটি অনলাইন অনুসন্ধান ছিল: আমরা একটি কক্ষ থেকে একটি YouTube সম্প্রচার চালু করেছি যা iot ডিভাইসে ভরা ছিল, একটি বিছানার নিচের সার্ভার (যা ধ্বংস করতে হয়েছিল), এবং সার্ভারের উপরে একটি অ্যাকোয়ারিয়াম স্থির করা হয়েছিল এবং এটির উপর একটি ওজন ঝুলানো ছিল৷ গেমটিকে আরও অ্যাকশন-প্যাক করতে, আমরা 200 রুবেলের একটি পুরস্কার তহবিল তৈরি করার সিদ্ধান্ত নিয়েছি, যা আমরা শ্রেডারে লোড করেছি এবং প্রতি 000 মিনিটে এটি চালু করার জন্য সেট করেছি। প্রতি ঘন্টায় শ্রেডার 60 রুবেল খেয়েছিল - যত তাড়াতাড়ি খেলোয়াড়রা এটি বন্ধ করবে, তত বেশি অর্থ তারা জিতবে।

এই অনুসন্ধানটি তৈরি করা নিজেই একটি অনুসন্ধান ছিল - আমাদের একই ঘরে দিনে কয়েক ঘন্টা কেবল খাবার খেতে এবং ঘুমাতে হয়েছিল। তবে সবচেয়ে আশ্চর্যজনক বিষয় ছিল খেলোয়াড়দের চিন্তার ফ্লাইট এবং প্রক্রিয়াটিতে তাদের মানসিক প্রভাব দেখা।

সত্যি কথা বলতে কি, ধাঁধা সমাধানে খেলোয়াড়দের চাতুর্য আমাদের শালীন ধারণাকে বহুবার ছাড়িয়ে গেছে: প্রতি মুক্ত মিনিটে আমরা ডিসকর্ড চ্যাট পড়ি এবং কিছু ক্ষেত্রে আক্ষরিক অর্থেই হাসির সাথে কেঁদে ফেলি, খুঁজে বের করে যে খেলোয়াড়রা কী করছে এবং কীভাবে তারা রসিকতা করেছে। প্রক্রিয়া.

7 জন ব্যক্তি এই প্রকল্পে অক্লান্ত পরিশ্রম করেছেন: একজন ব্যাকএন্ডার, একজন হার্ডওয়্যার বিশেষজ্ঞ, একজন বাস্তব চলচ্চিত্র প্রযোজক, একজন সিজি ডিজাইনার এবং দুইজন আদর্শিক সহ-প্রযোজক।

আমরা আপনাকে নিম্নলিখিত পোস্টগুলিতে বলব যে কীভাবে অনুসন্ধানটি প্রযুক্তিগত দৃষ্টিকোণ থেকে বাস্তবায়িত হয়েছিল, তবে আপাতত আমি আপনাকে সমাধানটি বলব: সম্প্রচারে এই রুমটি হ্যাক করা ঠিক কীভাবে প্রয়োজনীয় ছিল। একই সময়ে, আসুন ইভেন্টের কালপঞ্জি, সেইসাথে ডিসকর্ড চ্যাটের সমস্ত পাগল ইলুমিনাতি তত্ত্বগুলি মনে রাখি এবং এটিই।

খেলার শুরুতে খেলোয়াড়দের কী ছিল?

রুমের সমস্ত বস্তু তিনটি বিভাগে বিভক্ত ছিল:

• ব্যবহার করা সহজ, নন-গেমিং আইওটি ডিভাইস
• অনুসন্ধান সম্পূর্ণ করার জন্য গেমিং ডিভাইস
• নিয়োগ

আমরা 8টি খুব সহজেই পরিচালনা করার উপাদান রেখেছি: দুটি প্রদীপ, একটি মালা, পাঁচটি ফ্যালকন অক্ষর, যার প্রতিটির রঙ পরিবর্তন করা যেতে পারে৷ এই সমস্তগুলি সরাসরি ওয়েবসাইট থেকে চালু/বন্ধ করা যেতে পারে এবং অবিলম্বে সম্প্রচারে ফলাফল দেখতে পাচ্ছি - আমরা বিশেষভাবে এগুলি সমস্ত খেলোয়াড়ের কাছে উপলব্ধ করেছি, তাদের প্রযুক্তিগত জ্ঞানের স্তর নির্বিশেষে।

সাইট থেকে সহজভাবে অন্তর্ভুক্ত ছিল যে সবকিছু

গুরুত্বপূর্ণ গেমের উপাদানগুলির মধ্যে যা অনুসন্ধানটি সম্পূর্ণ করার জন্য প্রয়োজন ছিল এবং যেটিতে অ্যাক্সেস পাওয়া এত সহজ ছিল না:

1. খোলা ঢাকনা এবং উপরে অ্যাকোয়ারিয়াম সহ সার্ভার
2. ওজন একটি অ্যাকোয়ারিয়াম ভাঙ্গা স্থগিত
3. মেগাট্রন 3000 - একটি শক্তিশালী লেজার পয়েন্টার যা দড়ির দিকে লক্ষ্য করে যা ওজন ধরে রাখে
4. একটি শক্তিশালী ফ্যান যেটি শুরু হয়েছিল যখন সার্ভার লোডের অধীনে ছিল
5. ফ্লিপচার্টে মেগাট্রনের লগইন এবং পাসওয়ার্ড লেখা ছিল
6. একটি ফোন যা আপনি কল করতে এবং আপনার কল লাইভ দেখতে পারেন
7. শ্রেডার যিনি প্রতি ঘন্টায় 1000-রুবেল নোট খেয়েছিলেন

কোয়েস্ট ঠিক কিভাবে সমাধান করা হয়েছিল?

আমি এখনই বলব: কাসকেটটি বেশ সহজভাবে খোলা হয়েছে।

খেলার লক্ষ্য ছিল রুমে শর্ট সার্কিট ঘটিয়ে শ্রেডার বন্ধ করা। এটি করার জন্য, এটিতে একটি ওজন নিক্ষেপ করে অ্যাকোয়ারিয়ামটি ভেঙে ফেলা এবং সার্ভারটি জল দিয়ে পূরণ করা প্রয়োজন ছিল। ওজনটি একটি কর্ডের উপর রাখা হয়েছিল যা মেগাট্রন লক্ষ্য করেছিল। মেগাট্রনের নিয়ন্ত্রণ দখল করে, দড়ি কাটা যেতে পারে। এটি 5 টি সহজ ধাপে করা হয়েছিল:

ধাপ 1. রুমে সার্ভার লোড করুন

উদাহরণস্বরূপ, একটি কমান্ড সহ প্যাকেট পাঠানো।

ab -r -n 10000 -c 100 -s 280 -l https://ws.ooosokol.ru/captcha

ইঙ্গিত খুব লোডিং ছিল ক্যাপচা উপর মূল্য তালিকা পৃষ্ঠা.

একই ক্যাপচা যা আক্রমণ করার দরকার ছিল

যখন সার্ভার লোড করা হয়, তখন এর তাপমাত্রা বেড়ে যায় এবং এটি সরাসরি ক্যামেরার সামনে খোলা মনিটরিং সিস্টেমে পর্যবেক্ষণ করা যেতে পারে। তারপর ফ্যানটি চালু হল, যা ফ্লিপচার্টে একটি হালকা পর্দা খুলে দিল। তারপরে বোর্ডে লেখা মেগাট্রনের পৃষ্ঠা অ্যাক্সেস করার জন্য লগইন এবং পাসওয়ার্ডটি খুলল।

এবং মেগাট্রন ম্যানেজমেন্ট পৃষ্ঠাটি ooosokol.ru ডোমেনের জন্য জারি করা সমস্ত শংসাপত্র পরীক্ষা করে খুঁজে পাওয়া যেতে পারে।

একটি সাবডোমেনে megatron.ooosokol.ru একটি মেগাট্রন নিয়ন্ত্রণ পৃষ্ঠা ছিল। কিন্তু মেগাট্রনকে প্রাথমিক শক্তি সরবরাহ না করা পর্যন্ত এটি খোলা হয়নি।

খেলোয়াড়রা ইউটিউবে সম্প্রচারের মন্তব্যে প্রায় অবিলম্বে এই সমস্ত পর্যায়ে চলে গেছে। তারপর কাজগুলি আরও জটিল হয়ে ওঠে এবং খেলোয়াড়রা RUVDS হ্যাক রুম ডিসকর্ড সার্ভার তৈরি করে এবং সেখানে আলোচনা চালিয়ে যায়।

ধাপ 2: মেগাট্রনে প্রাথমিক শক্তি প্রয়োগ করুন

সাইট থেকে নিয়ন্ত্রিত সমস্ত স্মার্ট ডিভাইসের (একই ল্যাম্প যা প্লেয়াররা না থামিয়ে চালু এবং বন্ধ করে) তাদের নিজস্ব শনাক্তকারী ছিল।

মেগাট্রনে প্রাথমিক শক্তি সরবরাহ করতে এবং একই সাথে এটি আলোকিত করার জন্য, অফিস পরিচালনা পৃষ্ঠায় একটি লুকানো ডিভাইস খুঁজে বের করা এবং চালু করা প্রয়োজন ছিল।

এটি করার জন্য, আপনাকে ডিভাইস শনাক্তকারীদের দেখতে হবে এবং লক্ষ্য করতে হবে যে মোট 4টি ডিভাইস রয়েছে, কিন্তু সাইটে শুধুমাত্র 3টি উপলব্ধ।

যখন 4 র্থ ডিভাইসটি চালু করা হয়েছিল, তখন মেগাট্রন পৃষ্ঠাটি উপলব্ধ হয়েছিল এবং লেজারটি নিজেই হাইলাইট হয়েছিল। কিন্তু একই সময়ে এটি একটি লেজার অঙ্কুর অসম্ভব ছিল, এবং এটি পৃষ্ঠা একটি বার্তা ছিল যে লেজারটি এখনও উপলব্ধ ছিল না এবং একটি ইঙ্গিত ছিল: অফিসে ট্র্যাফিক জ্যাম ছিল, আপনাকে ম্যানেজমেন্ট কোম্পানিকে কল করতে হবে এবং শক্তি চাইতে হবে।

ব্যবস্থাপনা কোম্পানি সম্পর্কে ইঙ্গিত

3. ম্যানেজমেন্ট কোম্পানিকে কল করুন এবং মেগাট্রনের পাওয়ার চালু করতে বলুন

ইএনটি অনুসারে, মেগাট্রন গুলি করতে পারেনি কারণ অফিসে ট্র্যাফিক জ্যাম ছিটকে গিয়েছিল। শুধুমাত্র ম্যানেজমেন্ট কোম্পানিই পাওয়ার চালু করতে পারে, যার সাথে যোগাযোগ করতে হবে এবং এলএলসির মালিক হিসেবে চিহ্নিত করতে হবে।

ম্যানেজমেন্ট কোম্পানির নম্বর খুঁজে পাওয়া সহজ ছিল - আমরা এটি সরাসরি ফুটারে সন্নিবেশ করেছি।

কিন্তু শনাক্ত করা অনেক বেশি কঠিন ছিল।

+74991130688 নম্বরে কল করার সময়, একজন মহিলা অপারেটর ফোনটি ধরেন এবং বিরক্ত কণ্ঠে কোম্পানির INN এবং মালিকের পুরো নাম জানতে চাইলেন। এটি ব্যতীত, তিনি পাওয়ার চালু করতে অস্বীকার করেছিলেন এবং এই বিষয়টি ব্যাখ্যা করেছিলেন যে তিনি একটি সাধারণ আউটসোর্সড কন্ট্রোল রুম, তাদের 2000 ক্লায়েন্ট এবং অফিস রয়েছে এবং এই তথ্য ছাড়া তাদের প্রয়োজনীয় একজনকে খুঁজে পাওয়া অসম্ভব।

এটি খেলোয়াড়দের জন্য সবচেয়ে কঠিন পর্যায়ে পরিণত হয়েছিল। সঠিক টিআইএন এবং মালিকের পুরো নাম খুঁজে পেতে প্রায় দুই দিন সময় লেগেছে এবং আমি (কন্ট্রোল রুম অপারেটর দ্বারা প্রতিনিধিত্ব করেছি) এই সময়ে 400 টিরও বেশি কল পেয়েছি। প্রতি 2-3 মিনিটে ফোন বেজে উঠল।

ছেলেরা যতটা সম্ভব খনন করেছিল। সবকিছু ব্যবহার করা হয়েছিল: তারা সাইটের সোর্স কোড গুটিয়ে ফেলেছে, সাইটের মালিক সোকোলভকে গুগল করেছে এবং সামাজিক নেটওয়ার্কের মাধ্যমে অনুসন্ধান করেছে।

তারা বিভিন্ন কোম্পানির ট্যাক্স আইডেন্টিফিকেশন নম্বর খুঁজছিলেন

প্রায় সম্পূর্ণ অনুসন্ধান স্কিম

কিছু সময়ে তারা এমনকি একটি জালিয়াতি নম্বর দিয়ে কল করেছিল - যেন তারা ফুটারে তালিকাভুক্ত সোকল কোম্পানির অফিস থেকে কল করছে।

তারপর আমরা জানতে পারলাম কতগুলো কোম্পানির নাম Sokol। এই কোম্পানিগুলির প্রায় প্রতিটিই প্লেয়ারদের কাছ থেকে কল পেয়েছিল, কিন্তু সাইটটির অভিজ্ঞতার তুলনায় এটি কিছুই ছিল না lasermasters.ru, যার কাছ থেকে আমরা প্রায় এক মাস আগে একই মেগাট্রন কিনেছিলাম।

প্রথমত, বিরোধ লেজারমাস্টারদের সমর্থনকে আক্রমণ করেছিল।

তারপরে আমরা সেখানে কারও অ্যাকাউন্ট খুঁজে পেতে সক্ষম হয়েছিলাম! যদিও Lasermasters সমর্থন ইতিমধ্যে অভিব্যক্তি উপর skimp বন্ধ করা হয়েছে.

সাবধান, বাচ্চাদের পর্দা থেকে দূরে রাখুন

শেষ পর্যন্ত, লেজারমাস্টাররা তাদের বিরক্ত করার সিদ্ধান্ত নিয়েছে এবং তাদের সাইট ক্র্যাশ হয়েছে। ঠিক যেমন আমরা সোকল সাইটটি নামিয়ে রাখতে পেরেছি, যদিও আমরা দ্রুত এটিকে উত্থাপন করেছি।

তদন্তের সময়, বিরোধের ছেলেরা এমনকি একজন অভিনেতাকে খুঁজে পেয়েছিল, যার ছবি আমরা স্টক থেকে কিনেছিলাম, যাতে তিনি এলএলসি আন্দ্রেই সোকোলভের মালিক প্রধান প্রতিপক্ষের ভূমিকায় অভিনয় করবেন। দেখা গেল যে তার নাম ইউরি এবং সে কী ধরণের জগাখিচুড়িতে পড়েছে সে সম্পর্কে তার কোনও ধারণা নেই।

আন্দ্রে সোকোলভ, গেমের চরিত্র

ইউরি, মডেল

যদি তিনি জানতেন কিভাবে তিনি 600 জন মানুষকে দুই দিন ঘুমাতে না বাধ্য করেন...)

তারপরে তারা আমার জন্য বিশেষভাবে খনন শুরু করেছিল, অনুসন্ধানের সংগঠক হিসাবে (যা খুব ভালভাবে সাফল্যে শেষ হতে পারে যদি ছেলেরা আমার কাজের চ্যানেলগুলি হ্যাক করার অনুমান করত)।

এমনকি যখন তারা আমার পৃষ্ঠপোষক এবং এমনকি আমার করদাতা শনাক্তকরণ নম্বরের নামকরণ করেছিল তখন আমি কিছুটা চিন্তিত হয়েছিলাম। তবে এটি স্বস্তি পেয়েছিল যখন, ক্ষতিগ্রস্ত ফোনটি কাজ করার সময়, হঠাৎ আমার একজন বড় ভাই ছিল, যিনি হঠাৎ হাবরের প্রযুক্তিগত পরিচালক হয়েছিলেন।

আমার প্রিয় ভাই, যিনিও কষ্ট পেয়েছেন

ইতিমধ্যে, অনুমান আরো এবং আরো অবিশ্বাস্য হয়ে ওঠে


এবং এটি ইলুমিনাতির তত্ত্বগুলিতে এসেছিল।

স্পঞ্জবব, হ্যারি পটার এবং চাইনিজ ডায়োডের মালা যেটি আমরা সিস্টেম ইউনিটের ভিতরে রেখেছিলাম তার মিটমিট করে রসালো ষড়যন্ত্র তত্ত্ব সম্পর্কিত।

স্পঞ্জবব এবং হ্যারি পটার কোথা থেকে এসেছে, আপনি বলুন? আমরা তাদের ঠিকানাগুলি সোকোলের যোগাযোগ পৃষ্ঠায় রেখেছি এবং এটি বিরোধ সম্প্রদায়ের মধ্যে অনেক জল্পনা-কল্পনার জন্ম দিয়েছে। যদিও আমরা শুধু আমাদের প্রিয় শৈশবের কাজের প্রতি শ্রদ্ধা জানাতে চেয়েছিলাম।

পৃষ্ঠায় একই রেফারেন্স "যোগাযোগ"

এবং এর ফলে

দেখা গেল যে সিরিজে সত্যিই SpongeBob নথি রয়েছে। তাদের টিআইএন বলা হত

সবচেয়ে জটিল তত্ত্বগুলির মধ্যে একটি ছিল যে মিটমিট করা চীনা মালাটিতে মোর্স কোডে একটি বার্তা রয়েছে।

ঝাঁকুনি রেকর্ড করা হয়েছিল এবং পাঠোদ্ধার করার চেষ্টা করা হয়েছিল

একটি সহজ তত্ত্ব হল যে ছেলেরা কার্ডগুলিতে ক্লু লুকানো ছিল কিনা তা বের করার চেষ্টা করেছিল।

পথ বরাবর আমরা তুলনা করা হয় সিকাডা 3301 - একটি অযোগ্যভাবে উচ্চ রেটিং, কিন্তু এখনও আনন্দদায়ক।

খেলোয়াড়রা তাদের সমস্ত শক্তি দিয়ে সামাজিক প্রকৌশলের চেষ্টা করেছিল। তারা আমাকে এফএসবি, অগ্নিনির্বাপক কর্মী, সোকলভ নিজে, তার প্রাক্তন স্ত্রী এবং নিরাপত্তারক্ষীর ছদ্মবেশে ডেকেছিল, যিনি নীচে বসেছেন বলে অভিযোগ। তারা বলেছিল যে একটি আগুন শুরু হয়েছিল, কেউ লিফটে আটকে ছিল এবং সবচেয়ে হৃদয়বিদারক গল্পটি হল যে কলারের কুকুরটি অফিসে বসে ছিল, আগুনে নিমজ্জিত ছিল।

ঘুষের চেষ্টাও হয়েছে

ধীরে ধীরে, আমার নিজের মেমস আড্ডায় উপস্থিত হতে শুরু করে।

এখানে একটি দম্পতি আছে

এদিকে কারখানাগুলো অচল হয়ে পড়ে

সাহায্য

শ্রেডারে কম-বেশি টাকা ছিল। যাতে বিজয়ী অন্তত কিছু পায়, আমরা একটি ইঙ্গিত করার সিদ্ধান্ত নিয়েছি। একই সময়ে, গেম ডিজাইনের নিয়ম অনুসরণ করে, ফাইনালের ঠিক আগে উত্তেজনা বাড়ান।

আলাদা উপবাস আমরা ব্লগে একটি ভিডিও পোস্ট করেছি। শুরুতে, ফাইট ক্লাবের একটি অংশ টাইলার ডারডেনের রেফারেন্স হিসাবে ঢোকানো হয়েছিল, যিনি সিনেমায় কাজ করার সময় চলচ্চিত্রে 25 তম ফ্রেম সন্নিবেশ করার কথা ভাবছিলেন।

আমরা একই মেকানিক্স প্রয়োগ করার সিদ্ধান্ত নিয়েছি এবং কীভাবে তা 25 তম ফ্রেমে একটি ইঙ্গিত সন্নিবেশিত করেছি গুগল সঠিক TIN এবং মালিকের পুরো নাম।

এর পরে ছেলেরা খুব দ্রুত এটি বের করে ফেলল

ধাপ 4. নন-কমব্যাট মোডে একটি লেজার শুট করুন

যখন ম্যানেজমেন্ট কোম্পানির দ্বারা বিদ্যুৎ সরবরাহ করা হয় এবং প্লাগগুলি চালু করার পরে, মেগাট্রন চালু হয় এবং পরীক্ষা মোডে ফায়ার করতে পারে। একটি পরীক্ষার শটের জন্য একটি টোকেন ইতিমধ্যেই ইনপুট ফর্মে ঢোকানো হয়েছে৷

প্রতি 25 সেকেন্ডে একটি নতুন টোকেন তৈরি হয়েছিল, এটি 10/10 শক্তিতে 255 সেকেন্ডের জন্য লেজার চালু করতে ব্যবহার করা যেতে পারে

তারপরে লেজারটি 1 মিনিটের জন্য ঠান্ডা হয়ে যায় এবং এই মিনিটে অনুপলব্ধ ছিল এবং একটি শটের জন্য নতুন অনুরোধ গ্রহণ করেনি।

এই শক্তি দড়ি দিয়ে পোড়ানোর জন্য সম্পূর্ণ অপর্যাপ্ত ছিল, কিন্তু যে কোন খেলোয়াড় মেগাট্রন থেকে গুলি চালাতে পারে এবং লেজারের রশ্মি কাজ করতে দেখতে পারে।

সম্প্রদায়ের প্রতিক্রিয়া জোরালো চেয়ে বেশি ছিল

কিন্তু সবাই দ্রুত শান্ত হয়ে গেল এবং বুঝতে পারল যে এটিই খেলার শেষ নয়।

তারপর সম্প্রদায়টি কীভাবে যুদ্ধ মোড চালু করতে হয় তা বের করতে শুরু করে

বুদ্ধিমত্তা

মতবিরোধের উপর জাল আছে

আমরা জানতাম না যে সম্প্রচারের টেবিলের পায়ে কিছু লেখা আছে

সম্প্রদায়টি 4 ধাপে এসেছে৷ টোকেনগুলি কীভাবে তৈরি হয় তা বুঝুন: সারাংশটি সন্ধান করুন এবং একটি টোকেন তৈরি করুন যা যুদ্ধ মোডে লেজার চালু করে

মেগাট্রনের যুদ্ধ মোড হল 100% লেজার শক্তি 3 ওয়াট। ওজন ধরে রাখা দড়ি দিয়ে জ্বলতে, অ্যাকোয়ারিয়াম ভাঙতে এবং সার্ভারকে জল দিয়ে প্লাবিত করার জন্য এটি 2 মিনিটের জন্য যথেষ্ট।

আমরা কয়েকটি ইঙ্গিত রেখেছি প্রকল্প github: যথা টোকেন জেনারেশন কোড, যেখান থেকে কেউ বুঝতে পারে যে একই কাউন্টার ইন্ডিকেটরের উপর ভিত্তি করে টেস্ট এবং কমব্যাট টোকেন তৈরি করা হয়েছে। একটি যুদ্ধ টোকেনের ক্ষেত্রে, কাউন্টার ভ্যালু ছাড়াও, একটি লবণও ব্যবহার করা হয়, যা শেষ দুটি অক্ষর বাদ দিয়ে এই সারাংশটি পরিবর্তন করার ইতিহাসে প্রায় সম্পূর্ণরূপে অবশিষ্ট রয়েছে।

সবাই যেমন দ্রুত অনুমান করেছিল, এটি ছিল 42

সারাংশের মন্তব্যে আন্দ্রে সোকোলভ এবং বিকাশকারীর মধ্যে একটি চিঠিপত্র ছিল ("বুদ্ধিমান বিকাশকারী," যেমন বিরোধের লোকেরা তাকে বলে)।

চিঠিপত্রে, আন্দ্রে একটি যুদ্ধের টোকেন পাঠিয়েছিল এবং বিকাশকারী উত্তর দিয়েছিলেন যে এই টোকেনটি 42 এর পাল্টা মান দিয়ে শুরু করা হয়েছিল।

এই তথ্যটি জেনে, লবণের শেষ 2টি প্রতীকের মাধ্যমে সাজানো সম্ভব হয়েছিল এবং প্রকৃতপক্ষে এটির জন্য হেক্সাডেসিমেল সিস্টেমে রূপান্তরিত হারিয়ে যাওয়া সংখ্যাগুলি ব্যবহার করা হয়েছিল।

তারপর খেলোয়াড়দের পাল্টা মান ধরতে হয়েছিল (পরীক্ষার টোকেন বিশ্লেষণ করে) এবং পরবর্তী কাউন্টার মান এবং পূর্ববর্তী ধাপে নির্বাচিত লবণ ব্যবহার করে একটি যুদ্ধের টোকেন তৈরি করতে হয়েছিল।

প্রতিটি পরীক্ষার শট এবং প্রতি 25 সেকেন্ডে কাউন্টারটি সহজভাবে বৃদ্ধি পায়। আমরা এটি সম্পর্কে কোথাও লিখিনি, এটি একটি ছোট গেম সারপ্রাইজ হওয়ার কথা ছিল। ছেলেরা খুব দ্রুত এটি খুঁজে বের করেছিল এবং মেগাট্রনটিকে যুদ্ধ মোডে চালু করেছিল।

ধাপ 5. লেজার দড়ি বার্ন

কেমন ছিল

এখানে সবকিছু সহজ. একটি যুদ্ধের টোকেন পাঠানো লেজারটিকে যুদ্ধ মোডে পরিণত করবে এবং ঘরটি পরিবর্তিত হবে এবং "বিপর্যয় মোডে" চলে যাবে, যেমনটি আমরা সাধারণ পরিস্থিতিতে বলেছি:

• রুমের সব আলো নিভিয়ে দিল
• ওয়েবসাইটে আইওটি ডিভাইসগুলির জন্য বোতামগুলি অনুপলব্ধ হয়ে উঠেছে৷
• ফ্ল্যাশিং লাইট এবং সাইরেন শব্দ
• লাল ওজন আলোকিত ছিল
• লেজারটি কমব্যাট মোডে চালু না হওয়া পর্যন্ত টিভি স্ক্রিনে একটি কাউন্টডাউন শুরু হয়েছিল।

আমরা কাউন্টডাউনকে দেড় ঘণ্টা দিয়েছিলাম যাতে যারা খেলেছে তাদের সম্প্রচার চালু করে ফাইনাল দেখার সময় ছিল। এবং সঙ্গত কারণে: যখন আমি পাশের ঘর থেকে আঘাতের শব্দ এবং কাচ ভাঙার জন্য নিঃশ্বাস নিয়ে অপেক্ষা করছিলাম, তখন পুরো দলটি যারা অনুসন্ধানটি তৈরি করেছিল, একটি কথা না বলে, তাদের শেষ দেখতে বেসে যেতে শুরু করেছিল। নিজের চোখ তারা শুধু রুমে দৌড়ে এসে জড়িয়ে ধরতে লাগল।

এদিকে মতবিরোধ

কাউন্টডাউন শেষ হওয়ার পরে, লেজারটি অ্যাকশনে চলে গেল এবং দুই মিনিটের মধ্যে দড়ি দিয়ে জ্বলে উঠল - ওজন সরাসরি অ্যাকোয়ারিয়ামে উড়ে গেল। আঘাতের আগে, একটি পাগল ক্যাপিবারা পর্দায় চিৎকার করে, আতঙ্কে তার ছোট থাবা তুলেছিল।

যেহেতু পুরো দল সেখানে জড়ো হয়েছিল, আমরা প্রত্যেকের কাছে একটি ছোট বার্তা দিয়েছিলাম যারা দু'দিন ধরে ফাইনালের জন্য লড়াই করেছিল এবং শ্যাম্পেন খুলতে গিয়েছিল:

আমরা কিভাবে বিজ্ঞাপন ভিডিও লঞ্চের সময় এবং ওজনের ফ্লাইট গণনা করেছি?

লেজার দিয়ে দড়ি পোড়ানোর এক ডজন পরীক্ষার পরে, আমরা বুঝতে পেরেছি যে এটি একটি খুব অবিশ্বাস্য নকশা - অর্ধ-পোড়া দড়িটি পাতলা হয়ে যায়, ওজনের ওজনের নীচে এটি প্রসারিত হয়, অবস্থান পরিবর্তন করে এবং লেজারটি আর কাটাতে পারে না। এটা সম্পূর্ণরূপে

অতএব, আমরা একটি ভিন্ন রুট নিয়েছি: আমরা নিক্রোম থ্রেড দিয়ে দড়ি মুড়িয়ে বার্নআউটটি নকল করেছি। থ্রেডের মধ্য দিয়ে একটি কারেন্ট প্রবাহিত হয়েছিল, এটি লাল গরম হয়ে গিয়েছিল এবং প্রায় 2 সেকেন্ডের মধ্যে দড়ির মধ্যে দিয়ে পুড়ে গিয়েছিল - এটি আমাদের সঠিকভাবে বুঝতে পেরেছিল কখন চিৎকার করা ক্যাপিবারা চালু করতে হবে, স্টার্ট টাইমার বন্ধ করতে হবে এবং বাণিজ্যিক শুরু করতে হবে:

কি আমাদের জন্য কাজ করেনি?

শেষ পর্যন্ত, আগুনের মতো সিস্টেম ইউনিট থেকে ঘন ধোঁয়া বের হওয়ার কথা ছিল - আমরা ধোঁয়া বোমা প্রস্তুত করেছিলাম, সেগুলিকে একইভাবে জ্বালিয়েছিলাম, কিন্তু কিছু কারণে সেগুলি কাজ করেনি (সম্ভবত জলের কারণে)।

বিজয়ী কে?

বিজয়ী হয়ে বেরিয়ে আসেন আরকাদি আলেকসিভ সেন্ট পিটার্সবার্গ থেকে - তিনিই প্রথম একটি টেস্ট টোকেন তৈরি করেছিলেন এবং শ্রেডারে 134 রুবেল পরিমাণে অবশিষ্ট অর্থ জিতেছিলেন।

আরকাডির সাথে একটি সংক্ষিপ্ত সাক্ষাৎকার।

আপনার সম্পর্কে বলুন, আপনি কর্মক্ষেত্রে কি করেন?

আমি প্রশিক্ষণের মাধ্যমে একজন নিরাপত্তা বিশেষজ্ঞ, ITMO-তে BIT থেকে স্নাতক হয়েছি। আমি আউটসোর্সড ফুল স্ট্যাক ওয়েব ডেভেলপার হিসেবে কাজ করি। স্কুলে আমি প্রোগ্রামিং এবং গণিত সহ প্রতিযোগিতায় অংশ নিয়েছিলাম।

আপনি খেলা সম্পর্কে কিভাবে খুঁজে পেলেন?

আমি শুধু পড়ার জন্য হাবরে গিয়েছিলাম, নিবন্ধটি দেখেছিলাম এবং আগ্রহী হয়েছিলাম।

আপনি যখন যোগদান করেছিলেন তখন আপনি কত ঘন্টা খেলেছিলেন?

নিবন্ধটি যেদিন প্রকাশিত হয়েছিল সেদিন সন্ধ্যায় আমি যোগ দিয়েছিলাম (অর্থাৎ শেষ হওয়ার একদিন আগে)। আমি সন্ধ্যা এবং পরের দিনের একটি ভাল অংশ কাটিয়েছি।

আপনি কি পছন্দ করেছেন এবং কি করেননি?

সাধারণভাবে, আমি সবকিছু পছন্দ করেছি (অবশ্যই, আমি জিতেছি)), কিন্তু আমি কলগুলি সম্পর্কে একটু নার্ভাস ছিলাম। ভাল, যেমন, কল করা এবং প্রতিটি সংস্করণ পরীক্ষা করা একরকম খুব ভাল ছিল না, অন্তত এটি বিশ্রী ছিল - আমি বুঝতে পেরেছিলাম যে তাদের মধ্যে এখনও কয়েক ডজন কল করা হয়েছে, তাদের অর্ধেক মজা করছে এবং সামাজিক প্রকৌশলে জড়িত হওয়ার চেষ্টা করছে।

আপনি কিভাবে মেগাট্রনের জন্য যুদ্ধের টোকেন খুঁজে বের করতে পারেন?

যখন আমি ভিতরে আসি, তারা ইতিমধ্যেই সার্ভারে স্প্যাম করেছে, লাইট বাল্বগুলি পোক করেছে, লেজার অ্যাডমিন প্যানেলের পাসওয়ার্ড খুঁজে পেয়েছে, সব ধরণের সাবডোমেন এবং পৃষ্ঠাগুলি।

গিথুবে একটি প্রোফাইল এবং মন্তব্য সহ একটি সারাংশ খুঁজে পাওয়াও সহজ ছিল। সেখান থেকে, একটি টোকেন তৈরি করার প্রক্রিয়া এবং এটির জন্য একটি গোপনীয়তা সুস্পষ্ট। এই জাতীয় অনুসন্ধানগুলিতে অনেক কিছু আবিষ্কার করার দরকার নেই, IMHO, যেহেতু আপনি ইভেন্টগুলির বিকাশের জন্য একগুচ্ছ বিকল্পে ডুবে যেতে পারেন; এবং সেই অনুযায়ী আপনাকে অনুসরণ করতে হবে যেখানে অনুসন্ধানের স্রষ্টা আপনাকে ঠেলে দেয়।

টিল্ডে অবশিষ্ট সাবডোমেন এবং পরীক্ষার সাইট বিবেচনায় নিয়ে, এটা স্পষ্ট যে লেজার পাওয়ার পরে, একটি টোকেন নির্বাচন করা প্রয়োজন। তদনুসারে, সেই একই সন্ধ্যায় আমি লেজার চালু করার জন্য একটি আনুমানিক অনুরোধ আউট করেছিলাম (4টি উপলব্ধ ফর্মের উপর ভিত্তি করে: 1টি কাজের সাইটে এবং 3টি পরীক্ষায়/পুরাতন) এবং 42 থেকে শুরু করে ওয়ার্কিং টোকেনগুলি ব্যবহার করার চেষ্টা করেছিলাম (ভালভাবে, মূর্খের জন্য - হঠাৎ সবকিছু ইতিমধ্যেই সক্ষম হয়েছে, এবং টোকেন পাঠানোর পৃষ্ঠাটি টিআইএন এবং পুরো নামের পরে খোলা হবে)।

আমি নিশ্চিত নই যে অনুরোধটি সঠিক ছিল, যেহেতু চেক করার কোন সময় ছিল না (সর্বশেষে, লেজারটি চালু ছিল কিনা তা পরীক্ষা করা সম্ভব ছিল), তবে আমি টোকেন অনুসন্ধানের জন্য আগে থেকেই প্রস্তুত ছিলাম।

app.js ফাইলে ওয়েবসকেট এবং ডিভাইস পরিচালনার সাথেও সুস্পষ্ট যুক্তি ছিল। পাওয়ার পাঠানোর সময় একটি a9 ডিভাইসের একটি সাহসী ইঙ্গিত ছিল: সত্য যেটিতে সকেটটি ক্র্যাশ হয়েছে৷ আমি এটিতে সবকিছু পাঠানোর চেষ্টা করেছি - আপনি কখনই জানেন না, টিআইএন সমাধানের জন্য একটি অতিরিক্ত ডিভাইস থাকতে পারে, কিন্তু সফলতা ছাড়াই।

তারপর ওই দশজনের পাশের বাকি আইডি ফাইলগুলো সার্চ করলাম, কিন্তু সব জায়গায় একটা অজানা যন্ত্র ছিল। আমি সব ধরনের জিনিস গুগল করার চেষ্টা, আরোহণ [ইমেল সুরক্ষিত], মূল্য তালিকার পৃষ্ঠায় ফর্মে সবকিছু পাঠিয়েছে, লেজারমাস্টারদের সাথে কিছু খনন করেছে, কিন্তু সব সফল হয়নি। পরের দিন আমি চ্যাটে বসে ছিলাম, সব ধরণের জিনিস গুগল করছিলাম, তারপরে স্টেগো টপিকটি এলো এবং আমি ছবি এবং জিআইএফের জন্য স্টেগোসলভ ব্যক্তির সাথে পরামর্শ করলাম (কিন্তু আমি মানসিকভাবে বুঝতে পেরেছিলাম যে 99% সময় সেখানে কিছুই ছিল না, যেহেতু এটি খুব বেশি হবে + প্রধান অনুসন্ধান লাইনের সাথে একটি দ্বন্দ্ব)।

কিন্তু শেষ পর্যন্ত, আমিও কয়েক ঘন্টা বসে বসে সমস্ত ছবি এবং জিআইএফ খনন করেছি। আমি বিভিন্ন টিআইএন বিকল্পের সাথে আরও কয়েকবার কল করেছি, কিন্তু এটি কাজ করেনি। তারপরে আমি এটি ছেড়ে দেওয়ার সিদ্ধান্ত নিয়েছি, কিন্তু তারা সেখানে একটি ইঙ্গিত পোস্ট করেছে - এবং এটি স্পষ্ট হয়ে গেছে যে অদূর ভবিষ্যতে করদাতা সনাক্তকরণ নম্বর (টিআইএন) পাওয়া যাবে, যা ঘটেছে। তারপর হয় আমি বা অন্য কেউ (এটি সুস্পষ্ট নয়) পাওয়ার পাঠিয়েছে: a9 ডিভাইসে সত্য এবং লেজার কাজ শুরু করেছে, যদিও সম্ভবত কোনও সংযোগ ছিল না এবং এটি টিআইএন-এর পরে কাজ শুরু করেছে। সাধারণভাবে, আমি লেজারের অ্যাডমিন প্যানেলে গিয়েছিলাম এবং বেশ অবাক হয়েছিলাম, যেহেতু সার্ভার নিজেই টোকেন পাঠিয়েছিল (এবং আমি ইতিমধ্যেই ব্রুট করার জন্য প্রস্তুতি নিচ্ছিলাম)। এটা স্পষ্ট হয়ে ওঠে যে টোকেনটি একটি পরীক্ষা ছিল, যেহেতু সম্প্রচার + সাধারণ জ্ঞান + আমি এটি পরীক্ষা করেছি।

কোডটিতে একটি বিজ্ঞপ্তি হিসাবে কোথাও একটি কার্যকরী টোকেন পাঠানোর যুক্তি রয়েছে, তবে দৃশ্যত হয় এটি ভুল কোড ছিল বা এটি সিস্টেমের অন্যান্য অংশগুলির জন্য প্রয়োজনীয় ছিল৷ আমি বর্তমান পরীক্ষার একটি থেকে বর্তমান কাজের টোকেন পাওয়ার জন্য একটি স্ক্রিপ্ট তৈরি করেছি এবং f5-এ বসতে শুরু করেছি, সেগুলি পাঠানোর চেষ্টা করছি - এতে সমস্যা ছিল, যেহেতু প্রত্যেকে ক্রমাগত পাঠান বোতামটি খোঁচাচ্ছিল, যার ফলে সম্ভব হলে টোকেন পরিবর্তন করা হয়। তারপরে সাইটটি ক্র্যাশ হয়ে গেছে, কাউন্টারটি রিসেট করা হয়েছিল, তবে এটি মূল বিষয় নয় - কিছুক্ষণ পরে আমি একটি কাজের টোকেন পাঠিয়েছিলাম। তাত্ত্বিকভাবে কাউন্টারটি ছিল 58 এবং токен был 449a776938f7ce4cf19f8603045dca0f সক্রিয়করণের সময়, যদি আমি ভুল না করি। এখানেই শেষ.

তারপরে আমি "হ্যাঁ, এগুলি সবই তুচ্ছ, তবে আমি ভাগ্যবান ছিলাম" এর মতো মন্তব্যগুলি থেকে কিছুটা জ্বলে উঠলাম। ঠিক আছে, আপনি যদি পৃষ্ঠায় যান, এক মিনিটের জন্য চিন্তা করুন, কয়েক মিনিটের মধ্যে একটি স্ক্রিপ্ট লিখুন, এটি পরীক্ষা করুন - তারপর হ্যাঁ, এটি তুচ্ছ। কিন্তু আমি এটি 10-20 সেকেন্ডের মধ্যে করেছি এবং তারপরে আমি কয়েক মিনিটের জন্য টোকেনটি পাঠাতে পারিনি।

অবশ্যই, আপনি এটি বাছাই এবং স্বয়ংক্রিয়ভাবে পাঠাতে যুক্তি লিখতে চেষ্টা করতে পারেন, কিন্তু এটি আরও বেশি সময় নেবে এবং একটি বড় ঝুঁকি হবে, প্লাস সম্ভবত শপথ করা শুরু করবে। আমি যা সত্যিই ভাগ্যবান ছিলাম তা ছিল একেবারে শেষ পর্যায়ে - গতি + প্রতিক্রিয়া গতির জন্য কয়েকটি অ্যালগরিদম, এটি কেবল আমার। যদি পেন্টেস্ট থেকে সরাসরি একটি কাজ থাকত, তাহলে সম্ভবত আমি প্রথম হতে পারতাম না।

কিন্তু এখনো শেষ হয়নি

আমি আপনাকে এই আশ্চর্যজনক দল সম্পর্কে বলার অপেক্ষা করতে পারি না যেটি এই পালানোর ঘরটি তৈরি করেছে এবং তারা যে সমস্ত ইঞ্জিনিয়ারিং সমাধান নিয়ে এসেছিল। কিন্তু এই পোস্টটি ইতিমধ্যেই অনেক বড় হয়ে উঠেছে - তাই এই বিষয়ে আলাদা নিবন্ধ থাকবে, তাই সাথে থাকুন এবং Habré-এ আমাদের ব্লগে সাবস্ক্রাইব করুন।

উত্স: www.habr.com