Ychydig ddyddiau yn ôl fe wnaethom gwblhau un o'r digwyddiadau mwyaf emosiynol y buom yn ddigon ffodus i'w gynnal fel rhan o'r blog - gêm haciwr ar-lein gyda dinistrio gweinydd.
Roedd y canlyniadau'n rhagori ar ein holl ddisgwyliadau: nid yn unig y cymerodd y cyfranogwyr ran, ond fe drefnodd y cyfranogwyr eu hunain yn gyflym yn gymuned wedi'i chydlynu'n dda o 620 o bobl ar Discord, a oedd yn llythrennol yn cymryd y cwest gan storm mewn dau ddiwrnod heb egwyl i gysgu.
A dyma sut y daeth i ben:
Sut ddechreuodd y cyfan a beth yw ei ystyr?
Dechreuodd y gêm ar Awst 12th pan wnaethom bostio ar y blog gyda fideo lle mae haciwr ar ffurf penglog yn cynnig chwarae gêm, dinistrio'r gweinydd, achosi cylched byr yn yr ystafell (wel, neu dân bach) a chymryd yr arian sy'n weddill yn y peiriant rhwygo.
Cwest ar-lein ydoedd: fe wnaethom lansio darllediad YouTube o ystafell a oedd wedi'i llenwi â dyfeisiau iot, gweinydd o dan y gwely (yr oedd yn rhaid ei ddinistrio), ac acwariwm wedi'i osod uwchben y gweinydd a phwysau yn hongian drosto. Er mwyn gwneud y gêm yn llawn cyffro, fe benderfynon ni wneud cronfa wobr o 200 rubles, a'i llwytho i mewn i'r peiriant rhwygo a'i osod i'w droi ymlaen bob 000 munud. Bob awr roedd y peiriant rhwygo'n bwyta 60 rubles - y cynharaf y byddai'r chwaraewyr yn ei atal, y mwyaf o arian y byddent yn ei ennill.
Roedd adeiladu'r cwest hwn yn ymchwil ynddo'i hun - roedd yn rhaid i ni fwyta dim ond bwyd a chysgu am sawl awr y dydd yn yr un ystafell. Ond y peth mwyaf rhyfeddol oedd gwylio rhediad meddwl y chwaraewyr a'u heffaith emosiynol yn y broses.
A bod yn onest, roedd dyfeisgarwch y chwaraewyr wrth ddatrys y posau yn fwy na'n syniad cymedrol lawer gwaith drosodd: bob munud rhydd fe ddarllenon ni'r sgwrs anghytgord ac mewn rhai achosion yn llythrennol crio gyda chwerthin, gan ddarganfod beth oedd y chwaraewyr yn ei wneud a sut roedden nhw'n cellwair. y broses.
Gweithiodd 7 o bobl yn ddiflino ar y prosiect: backender, arbenigwr caledwedd, cynhyrchydd ffilm go iawn, dylunydd CG a dau gyd-gynhyrchydd ideolegol.
Byddwn yn dweud wrthych yn y swyddi canlynol yn union sut y gweithredwyd y cwest o safbwynt technegol, ond am y tro byddaf yn dweud wrthych yr ateb: sut yn union yr oedd angen hacio'r ystafell hon ar y darllediad. Ar yr un pryd, gadewch i ni gofio cronoleg digwyddiadau, yn ogystal â holl ddamcaniaethau gwallgof y Illuminati o'r sgwrs anghytgord a dyna ni.
Beth oedd gan y chwaraewyr ar ddechrau'r gêm?
Rhannwyd yr holl wrthrychau yn yr ystafell yn dri chategori:
- Dyfeisiau iot hawdd eu defnyddio, nad ydynt yn hapchwarae
- Dyfeisiau hapchwarae ar gyfer cwblhau'r ymchwil
- Entourage
Fe wnaethom osod 8 elfen hawdd iawn i'w rheoli: dwy lamp, un garland, pum llythyren FALCON, y gellid newid lliw pob un ohonynt. Gellid troi hyn i gyd ymlaen / i ffwrdd yn uniongyrchol o'r wefan a gweld y canlyniad ar unwaith ar y darllediad - fe wnaethom yn benodol eu gwneud ar gael i bob chwaraewr, waeth beth fo lefel eu medrusrwydd technegol.
Popeth a gynhwyswyd yn syml o'r wefan
O'r elfennau gêm pwysig yr oedd eu hangen i gwblhau'r ymchwil, ac nid oedd mor hawdd cael mynediad iddynt:
- Gweinydd gyda chaead agored ac acwariwm uwch ei ben
- Pwysau crog i dorri acwariwm
- Megatron 3000 - pwyntydd laser pwerus wedi'i anelu at y rhaff sy'n dal y pwysau
- Cefnogwr pwerus a ddechreuodd pan oedd y gweinydd dan lwyth
- Siart troi yr ysgrifennwyd y mewngofnodi a'r cyfrinair ar gyfer Megatron arno
- Ffôn y gallech ei ffonio a gweld eich galwad yn fyw
- Mae'r peiriant rhwygo sy'n bwyta 1000-rwbl nodiadau yr awr
Sut yn union y cafodd y cwest ei ddatrys?
Fe ddywedaf ar unwaith: agorodd y gasged yn eithaf syml.
Nod y gêm oedd atal y peiriant rhwygo trwy achosi cylched byr yn yr ystafell. I wneud hyn, roedd angen torri'r acwariwm trwy daflu pwysau i mewn iddo a llenwi'r gweinydd â dŵr. Daliwyd y pwysau ar gortyn yr oedd Megatron yn anelu ato. Trwy gymryd rheolaeth o Megatron, gellid torri'r rhaff. Gwnaethpwyd hyn mewn 5 cam syml:
Cam 1. Llwythwch y gweinydd yn yr ystafell
Er enghraifft, anfon pecynnau gyda gorchymyn.
ab -r -n 10000 -c 100 -s 280 -l https://ws.ooosokol.ru/captchaRoedd yr awgrym yn llwythog iawn ar .
Yr un captcha yr oedd angen ymosod arno
Pan lwythwyd y gweinydd, cynyddodd ei dymheredd a gellid monitro hyn ar y system fonitro a agorwyd yn union o flaen y camera. Yna trodd y gefnogwr ymlaen, a agorodd llen ysgafn ar y siart troi. Yna agorodd y mewngofnodi a'r cyfrinair ar gyfer cyrchu tudalen Megatron, sydd wedi'i ysgrifennu ar y bwrdd.
A gellid dod o hyd i dudalen reoli Megatron ei hun trwy wirio'r holl dystysgrifau a gyhoeddwyd ar gyfer y parth ooosokol.ru.
Ar is-barth roedd tudalen rheoli Megatron. Ond ni agorodd nes i Megatron gael pŵer sylfaenol.
Aeth y chwaraewyr trwy'r holl gamau hyn bron ar unwaith yn sylwadau'r darllediad ar YouTube. Yna daeth y tasgau'n fwy cymhleth a chreodd y chwaraewyr weinydd anghydfod Hack Room RUVDS a pharhau â'r drafodaeth yno.
Cam 2: Cymhwyso Pŵer Cynradd i Megatron
Roedd gan bob dyfais smart a reolir o'r safle (yr un lampau y mae chwaraewyr yn eu troi ymlaen ac i ffwrdd heb stopio) eu dynodwyr eu hunain.
Er mwyn cyflenwi pŵer sylfaenol i Megatron ac ar yr un pryd ei oleuo, roedd angen dod o hyd i ddyfais gudd a'i throi ymlaen ar dudalen rheoli'r swyddfa.
I wneud hyn, roedd yn rhaid ichi edrych ar y dynodwyr dyfais a sylwi bod cyfanswm o 4 dyfais, ond dim ond 3 sydd ar gael ar y wefan.
Pan gafodd y 4edd ddyfais ei throi ymlaen, daeth tudalen Megatron ar gael ac amlygwyd y laser ei hun. Ond ar yr un pryd roedd yn amhosibl i saethu laser, ac mae'n Roedd neges nad oedd y laser ar gael eto ac awgrym: roedd tagfa draffig yn y swyddfa, mae angen i chi ffonio'r cwmni rheoli a gofyn am bŵer.
Awgrym am y cwmni rheoli
3. Ffoniwch y cwmni rheoli a gofynnwch am gael troi pŵer Megatron ymlaen
Yn ôl yr ENT, ni allai Megatron saethu oherwydd bod y tagfeydd traffig yn y swyddfa wedi'u dymchwel. Dim ond y cwmni rheoli allai droi'r pŵer yn ôl ymlaen, y bu'n rhaid cysylltu ag ef a'i nodi fel perchennog y LLC.
Roedd yn hawdd dod o hyd i rif y cwmni rheoli - fe wnaethom ei fewnosod yn syth yn y troedyn.
Ond roedd adnabod yn llawer anoddach.
Wrth ffonio’r rhif +74991130688, cododd gweithredwr benywaidd y ffôn ac mewn llais diflas gofynnodd am INN y cwmni ac enw llawn y perchennog. Heb hyn, gwrthododd droi'r pŵer ymlaen ac esboniodd hyn gan y ffaith ei bod yn ystafell reoli arferol ar gontract allanol, mae ganddynt 2000 o gleientiaid a swyddfeydd, a heb y wybodaeth hon mae'n amhosibl dod o hyd i'r un sydd ei angen arnynt.
Trodd hwn allan i fod y cam anoddaf i'r chwaraewyr. Cymerodd bron i ddau ddiwrnod i ddod o hyd i'r TIN cywir ac enw llawn y perchennog, a chefais i (a gynrychiolir gan weithredwr yr ystafell reoli) fwy na 400 o alwadau yn ystod y cyfnod hwn. Roedd y ffôn yn canu bob 2-3 munud.
Cloddiodd y dynion orau y gallent. Defnyddiwyd popeth: fe wnaethon nhw dorri cod ffynhonnell y wefan, Googled perchennog y wefan Sokolov, a chwilio trwy rwydweithiau cymdeithasol.
Roeddent yn chwilio am rifau adnabod treth gwahanol gwmnïau
Cynllun chwilio bron wedi'i gwblhau
Ar ryw adeg fe wnaethon nhw hyd yn oed ffonio gyda rhif ffug - fel petaen nhw'n galw o swyddfa'r cwmni Sokol a restrir yn y troedyn.
Yna dysgon ni faint o gwmnïau sy'n cael eu henwi'n Sokol. Derbyniodd bron pob un o'r cwmnïau hyn alwadau gan chwaraewyr, ond nid oedd hyn yn ddim o'i gymharu â'r hyn a brofodd y wefan , gan bwy y gwnaethom brynu'r un Megatron tua mis yn ôl.
Yn gyntaf, ymosododd yr anghytgord ar gefnogaeth y Lasersmasters.
Yna roeddem yn gallu dod o hyd i gyfrif rhywun yno! Er bod cefnogaeth Lasermasters eisoes wedi peidio â neidio ar ymadroddion.
Byddwch yn ofalus, cadwch blant i ffwrdd o'r sgrin
Yn y diwedd, penderfynodd Lasermasters eu cythruddo a chwalodd eu gwefan. Yn union fel y gwnaethom lwyddo i roi safle Sokol i lawr, er i ni ei godi'n gyflym.
Yn ystod yr ymchwiliad, daeth y dynion o'r anghytgord hyd yn oed o hyd i actor, y gwnaethom brynu ei lun o stociau, fel y byddai'n chwarae rôl y prif wrthwynebydd, perchennog yr LLC Andrei Sokolov. Daeth i'r amlwg mai Yuri yw ei enw ac nid oes ganddo unrhyw syniad pa fath o lanast yr aeth i mewn iddo.
Andrey Sokolov, cymeriad gêm
Yuri, model
Pe bai ond yn gwybod sut y bu iddo orfodi 600 o bobl i beidio â chysgu am ddau ddiwrnod...)
Yna fe ddechreuon nhw gloddio'n benodol i mi, fel trefnydd yr ymchwil (a allai fod wedi dod i ben yn llwyddiant pe bai'r dynion wedi dyfalu hacio fy sianeli gwaith).
Fe wnes i hyd yn oed boeni ychydig pan wnaethon nhw enwi fy rhif nawddoglyd a hyd yn oed fy Rhif Adnabod Trethdalwr. Ond roedd yn rhyddhad pan, tra bod y ffôn difrodi yn gweithio, yn sydyn roedd gen i frawd hŷn, a drodd allan yn sydyn i fod yn gyfarwyddwr technegol Habr.
Fy anwyl frawd, yr hwn hefyd a ddioddefodd
Yn y cyfamser, daeth y dyfalu yn fwy a mwy anhygoel
A daeth i ddamcaniaethau Illuminati.
Roedd y damcaniaethau cynllwyn mwyaf suddlon yn ymwneud â SpongeBob, Harry Potter a amrantu'r garland deuod Tsieineaidd a osodwyd gennym y tu mewn i'r uned system.
O ble mae SpongeBob a Harry Potter, meddech chi? Rydyn ni'n rhoi eu cyfeiriadau ar dudalen gyswllt Sokol ac arweiniodd hyn at lawer o ddyfalu yn y gymuned anghytgord. Er ein bod ni jest eisiau talu teyrnged i'n hoff weithiau plentyndod.
Yr un cyfeiriad ar y dudalen ""
Ac o ganlyniad
Mae'n troi allan bod yna mewn gwirionedd mae dogfennau SpongeBob yn y gyfres. Cawsant eu galw fel TIN
Un o'r damcaniaethau mwyaf cymhleth oedd bod y garland Tsieineaidd amrantu yn cynnwys neges yng nghod Morse.
Recordiwyd y fflachiadau a cheisiwyd ei ddehongli
Damcaniaeth symlach yw bod y dynion wedi ceisio darganfod a oedd y cliw wedi'i guddio yn y cardiau.
Ar hyd y ffordd cawsom ein cymharu â - sgôr anhaeddiannol o uchel, ond yn dal yn ddymunol.
Rhoddodd chwaraewyr gynnig ar beirianneg gymdeithasol gyda'u holl allu. Fe wnaethon nhw fy ngalw i dan gochl yr FSB, diffoddwyr tân, Sokolov ei hun, ei gyn-wraig a'r swyddog diogelwch yr honnir ei fod yn eistedd i lawr y grisiau. Dywedon nhw fod tân wedi cynnau, bod rhywun yn sownd yn yr elevator, a’r stori fwyaf torcalonnus oedd bod ci’r galwr i fod yn eistedd yn y swyddfa, wedi ei locio mewn tân.
Bu ymdrechion hefyd i lwgrwobrwyo
Yn araf bach, dechreuodd fy memes fy hun ymddangos yn y sgwrs.
Dyma gwpl
Yn y cyfamser, safodd y ffatrïoedd yn segur
Darllenyn offer
Roedd llai a llai o arian yn y peiriant rhwygo. Er mwyn i'r enillydd gael o leiaf rhywbeth, fe benderfynon ni wneud awgrym. Ar yr un pryd, gan ddilyn rheolau dylunio gêm, codwch y tensiwn yn union cyn y diweddglo.
Ar wahân Fe wnaethon ni bostio fideo ar y blog. Ar y dechrau, mewnosodwyd darn o Fight Club fel cyfeiriad at Tyler Durden, a oedd yn ystyried gosod y 25ain ffrâm mewn ffilmiau tra roedd yn gweithio mewn sinemâu.
Fe benderfynon ni ddefnyddio'r un mecaneg a gosod awgrym ar y 25ain ffrâm ar sut i wneud hynny TIN cywir ac enw llawn y perchennog.
Ar ôl hynny y guys cyfrifeg allan yn gyflym iawn
Cam 4. Saethu laser yn y modd di-ymladd
Pan gyflenwyd pŵer gan y cwmni rheoli ac ar ôl i'r plygiau gael eu troi ymlaen, trodd Megatron ymlaen a gallai danio yn y modd prawf. Mae tocyn ar gyfer saethiad prawf eisoes wedi'i fewnosod yn y ffurflen fewnbwn.
Bob 25 eiliad cynhyrchwyd tocyn newydd, gellid ei ddefnyddio i droi'r laser ymlaen am 10 eiliad ar bŵer 10/255
Yna oerodd y laser am 1 munud ac yn ystod y munud hwn nid oedd ar gael ac ni dderbyniodd geisiadau newydd am ergyd.
Roedd y pŵer hwn yn gwbl annigonol i losgi trwy'r rhaff, ond gallai unrhyw chwaraewr danio o Megatron a gweld y pelydr laser ar waith.
Roedd ymateb y gymuned yn fwy na grymus
Ond tawelodd pawb yn gyflym a sylweddoli nad dyna oedd diwedd y gêm.
Yna dechreuodd y gymuned ddarganfod sut i lansio modd ymladd
taflu syniadau
Mae yna ffugiau ar anghytgord
Doedden ni ddim yn gwybod bod rhywbeth wedi'i ysgrifennu ar y goes bwrdd ar y darllediad
Mae'r gymuned wedi dod i gam 4. Deall sut mae tocynnau'n cael eu cynhyrchu: dod o hyd i'r hanfod a chynhyrchu tocyn sy'n troi'r laser ymlaen yn y modd ymladd
Modd ymladd Megatron yw pŵer laser 100% ar 3 wat. Mae hyn yn ddigon am 2 funud i losgi trwy'r rhaff a ddaliodd y pwysau, torri'r acwariwm a gorlifo'r gweinydd â dŵr.
Rydym wedi gadael ychydig o awgrymiadau ar : sef y cod cynhyrchu tocyn, y gallai rhywun ddeall bod y tocynnau prawf a brwydro yn cael eu cynhyrchu yn seiliedig ar yr un dangosydd cownter. Yn achos tocyn ymladd, yn ychwanegol at y gwerth cownter, defnyddir halen hefyd, sydd bron yn gyfan gwbl ar ôl yn hanes newid y gist hwn, ac eithrio'r ddau gymeriad olaf.
Fel y dyfalodd pawb yn gyflym, roedd yn 42
Yn sylwadau'r hanfod roedd gohebiaeth rhwng Andrey Sokolov a'r datblygwr ("datblygwr doeth," fel y galwodd y dynion o anghytgord ef).
Yn yr ohebiaeth, anfonodd Andrey un o'r tocynnau ymladd, ac atebodd y datblygwr fod y tocyn hwn wedi'i gychwyn gyda gwrthwerth o 42.
Gan wybod y data hwn, roedd yn bosibl didoli trwy'r 2 symbol olaf o'r halen a darganfod mewn gwirionedd bod y rhifau o Lost, wedi'u trosi i'r system hecsadegol, wedi'u defnyddio ar ei gyfer.
Yna bu'n rhaid i'r chwaraewyr ddal y gwerth cownter (drwy ddadansoddi'r tocyn prawf) a chynhyrchu tocyn ymladd gan ddefnyddio'r gwerth cownter nesaf a'r halen a ddewiswyd yn y cam blaenorol.
Cynyddwyd y cownter gyda phob ergyd prawf a phob 25 eiliad. Wnaethon ni ddim ysgrifennu am hyn yn unman, roedd i fod i fod yn syndod gêm fach. Fe wnaeth y dynion ei ddarganfod yn gyflym iawn a lansio'r megatron yn y modd ymladd.
Cam 5. Laser llosgi y rhaff
Sut oedd hi
Mae popeth yn syml yma. Byddai anfon tocyn ymladd yn troi'r laser yn fodd ymladd, a byddai'r ystafell yn newid ac yn mynd i "modd trychineb," fel y gwnaethom ei alw yn y senario cyffredinol:
- Mae'r holl oleuadau yn yr ystafell wedi'u diffodd
- Nid oedd botymau ar gyfer dyfeisiau iot ar y wefan ar gael
- Goleuadau fflachio a sain seiren
- Roedd y pwysau coch wedi'i oleuo
- Dechreuodd cyfrif i lawr ar y sgrin deledu nes i'r laser gael ei lansio i'r modd ymladd.
Fe wnaethon ni roi awr a hanner i'r cyfri i lawr er mwyn i bawb oedd yn chwarae gael amser i droi'r darllediad ymlaen a gweld y rownd derfynol. Ac am reswm da: tra roeddwn i'n aros yn wyntog am sŵn trawiad ac yn torri gwydr o'r ystafell nesaf, dechreuodd y tîm cyfan a adeiladodd y cwest, heb ddweud gair, fynd i'r ganolfan i weld y diwedd gyda'u llygaid ei hun. Fe redon nhw i mewn i'r ystafell a dechrau cofleidio.
Yn y cyfamser ar anghytgord
Ar ôl i'r cyfrif i lawr ddod i ben, aeth y laser i weithredu ac mewn dau funud llosgi trwy'r rhaff - hedfanodd y pwysau yn syth i'r acwariwm. Cyn yr effaith, sgrechiodd capybara gwallgof ar y sgrin, gan godi ei bawennau bach mewn panig.
Ers i’r tîm cyfan gasglu yno, fe wnaethom saethu neges fach at bawb a frwydrodd i’r rownd derfynol am ddau ddiwrnod ar anghytgord a mynd i agor y siampên:
Sut wnaethom ni gyfrifo amseriad lansio fideos hysbysebu a rhediad y pwysau?
Ar ôl dwsin o brofion o losgi rhaff gyda laser, sylweddolom fod hwn yn ddyluniad annibynadwy iawn - mae'r rhaff hanner llosgi yn dod yn deneuach, o dan bwysau'r pwysau y mae'n ei ymestyn, yn newid lleoliad, ac ni all y laser dorri trwodd mwyach yn hollol.
Felly, fe wnaethon ni gymryd llwybr gwahanol: fe wnaethon ni ddyblygu'r llosg trwy lapio'r rhaff ag edau nichrome. Pasiwyd cerrynt trwy'r edau, daeth yn goch boeth a llosgodd trwy'r rhaff mewn tua 2 eiliad - rhoddodd hyn ddealltwriaeth gywir i ni o pryd i droi'r capybara sgrechian ymlaen, atal yr amserydd cychwyn a dechrau'r hysbyseb:
Beth na weithiodd i ni?
Yn y diwedd, roedd mwg trwchus i fod i ddod allan o'r uned system, fel mewn tân - fe wnaethom baratoi bomiau mwg, eu goleuo yn yr un modd, ond am ryw reswm nid oeddent yn gweithio (yn ôl pob tebyg oherwydd dŵr).
Pwy yw'r enillydd?
Daeth yr enillydd allan Arkady Alekseev o St Petersburg - ef oedd y cyntaf i gynhyrchu tocyn prawf ac enillodd weddill yr arian yn y peiriant rhwygo yn y swm o 134 rubles.
Cyfweliad byr gyda Arkady.
Dywedwch wrthym amdanoch chi'ch hun, beth ydych chi'n ei wneud yn y gwaith?
Rwy'n arbenigwr diogelwch trwy hyfforddiant, wedi graddio o BIT yn ITMO. Rwy'n gweithio fel datblygwr gwe pentwr llawn allanol. Yn yr ysgol bûm yn cystadlu mewn cystadlaethau, gan gynnwys rhaglennu a mathemateg.
Sut daethoch chi i wybod am y gêm?
Es i Habr dim ond i ddarllen, gweld yr erthygl, a dechrau diddordeb.
Sawl awr wnaethoch chi chwarae pan ymunoch chi?
Ymunais fin nos y diwrnod y cyhoeddwyd yr erthygl (h.y. un diwrnod cyn y diwedd). Treuliais y noson a rhan dda o'r diwrnod wedyn.
Beth oeddech chi'n ei hoffi a beth nad oedd?
Yn gyffredinol, roeddwn i'n hoffi popeth (wrth gwrs, enillais)), ond roeddwn i ychydig yn nerfus am y galwadau. Wel, fel, rhywsut doedd galw a gwirio pob fersiwn ddim yn dda iawn, o leiaf roedd yn lletchwith - deallais fod yna sawl dwsin ohonyn nhw'n dal i alw, roedd hanner ohonyn nhw'n cellwair ac yn ceisio cymryd rhan mewn peirianneg gymdeithasol.
Sut wnaethoch chi ddarganfod sut i ddod o hyd i'r tocyn brwydr ar gyfer Megatron?
Pan ddes i mewn, roedden nhw eisoes wedi sbamio'r gweinydd, wedi procio bylbiau golau, wedi dod o hyd i'r cyfrinair ar gyfer y panel gweinyddol laser, pob math o is-barthau a thudalennau.
Roedd hefyd yn hawdd dod o hyd i broffil ar Github a chrynodebau gyda sylwadau. Oddi yno, mae'r broses o gynhyrchu tocyn a chyfrinach ar ei gyfer yn amlwg. Mewn quests o'r fath nid oes angen dyfeisio llawer, IMHO, oherwydd gallwch chi foddi mewn criw o opsiynau ar gyfer datblygu digwyddiadau; ac yn unol â hynny mae angen i chi ddilyn lle mae creawdwr y cwest yn eich gwthio.
O ystyried yr is-barthau sy'n weddill a'r safle prawf ar tilde, roedd yn amlwg, ar ôl pweru'r laser, y byddai angen dewis tocyn. Yn unol â hynny, yr un noson, brasluniais gais bras i droi'r laser ymlaen (yn seiliedig ar 4 ffurflen a oedd ar gael: 1 ar y safle gweithio a 3 ar y prawf / hen un) a cheisiais greu 'n bert gyda thocynnau gweithio yn dechrau o 42 (wel, ar gyfer y ffwl - yn sydyn mae popeth eisoes yno wedi'i alluogi, a bydd y dudalen sy'n anfon y tocyn yn cael ei hagor ar ôl y TIN a'r enw llawn).
Nid wyf yn siŵr a oedd y cais yn gywir, gan nad oedd amser i wirio (wedi'r cyfan, dim ond gwirio bod y laser wedi'i droi ymlaen yr oedd yn bosibl), ond fe wnes i baratoi ymlaen llaw ar gyfer chwilio am y tocyn.
Roedd rhesymeg amlwg hefyd gyda gwe-socedi a rheoli dyfeisiau yn y ffeil app.js. Yr oedd awgrym beiddgar o ddyfais a9, wrth anfon pwer : wir i ba un y darfu i'r soced. Ceisiais anfon popeth ato - dydych chi byth yn gwybod, gallai fod dyfais ychwanegol ar gyfer datrys y TIN, ond heb lwyddiant.
Yna chwiliais weddill y ffeiliau ID wrth ymyl y deg hynny, ond roedd dyfais anhysbys ym mhobman. Hefyd ceisiais google pob math o bethau, dringo ymlaen [e-bost wedi'i warchod], anfonodd popeth yn y ffurflen ar y dudalen rhestr brisiau, gwnaeth rhywfaint o gloddio gyda laserfeistri, ond i gyd heb lwyddiant. Y diwrnod wedyn roeddwn i'n eistedd yn y sgwrs, yn googlo pob math o bethau, yna daeth y pwnc stego lan ac ymgynghorais gyda'r person stegosolve am luniau a gifs (ond deallais yn feddyliol nad oedd dim byd yno 99% o'r amser, ers hynny byddai hynny'n ormod + gwrth-ddweud â phrif linell y cwest).
Ond yn y diwedd, eisteddais hefyd a chloddio drwy'r holl luniau a gifs am ychydig oriau. Ffoniais gwpl mwy o weithiau gyda gwahanol opsiynau TIN, ond ni weithiodd. Yna penderfynais roi’r gorau iddi, ond fe wnaethon nhw bostio awgrym yno – a daeth yn amlwg y byddai Rhif Adnabod y Trethdalwr (TIN) i’w gael yn y dyfodol agos, a dyna ddigwyddodd. Yna naill ai fe wnes i neu rywun arall (nid yw'n amlwg) anfon pŵer: yn wir i'r ddyfais a9 a dechreuodd y laser weithio, er efallai nad oedd cysylltiad ac fe ddechreuodd weithio ar ôl y TIN. Yn gyffredinol, es i mewn i banel gweinyddol y laser a chefais fy synnu, gan fod y gweinydd ei hun wedi anfon y tocyn (ac roeddwn eisoes yn paratoi i 'n Ysgrublaidd). Daeth yn amlwg bod y tocyn yn brawf, gan fod y darllediad + synnwyr cyffredin + fe wnes i ei wirio.
Roedd y cod yn cynnwys y rhesymeg o anfon tocyn gweithio i rywle fel hysbysiad, ond mae'n debyg naill ai ei fod yn god anghywir neu roedd ei angen ar gyfer rhannau eraill o'r system. Drafftiais sgript i gael y tocyn gweithio cyfredol o'r prawf presennol un a dechreuais eistedd ar f5, gan geisio eu hanfon - roedd problemau gyda hyn, gan fod pawb yn gwthio'r botwm anfon yn gyson, gan newid y tocyn os yn bosibl. Yna cwympodd y wefan, ailosodwyd y cownter, ond nid dyna'r pwynt - ar ôl ychydig anfonais docyn gweithio. Mewn egwyddor roedd y cownter yn 58 a токен был 449a776938f7ce4cf19f8603045dca0f ar adeg y activation, os nad wyf yn camgymryd. Dyna i gyd.
Yna fe wnes i losgi ychydig allan o sylwadau fel “ie, mae hyn i gyd yn ddibwys, ond roeddwn i'n lwcus.” Wel, os ewch chi i'r dudalen, meddyliwch am funud, ysgrifennwch sgript mewn ychydig funudau, gwiriwch hi - yna ydy, mae'n ddibwys. Ond fe wnes i hynny mewn 10-20 eiliad, ac yna ni allwn anfon y tocyn am sawl munud.
Wrth gwrs, fe allech chi geisio ysgrifennu rhesymeg i'w godi a'i anfon yn awtomatig, ond byddai hynny'n cymryd mwy o amser ac yn risg fawr, ac mae'n debyg y byddai'r cwmwl yn dechrau rhegi. Yr hyn yr oeddwn yn ffodus iawn ag ef oedd y cam olaf un - ychydig o algorithmau ar gyfer cyflymder + cyflymder adwaith, dim ond fy un i yw hwn. Pe bai tasg wedi bod yn uniongyrchol o'r pentest, mae'n debyg na fyddwn i wedi dod yn gyntaf.
Ond nid yw drosodd eto
Ni allaf aros i ddweud wrthych am y tîm anhygoel a adeiladodd yr ystafell ddianc hon a'r holl atebion peirianneg a luniwyd ganddynt. Ond mae'r post hwn eisoes wedi troi allan i fod yn rhy enfawr - felly bydd erthyglau ar wahân am hyn, felly cadwch draw a thanysgrifiwch i'n blog ar Habré.
Ffynhonnell: hab.com