કટકા કરનારને કોણે અટકાવ્યો અથવા સર્વરના વિનાશ સાથે શોધ પૂર્ણ કરવી કેવી રીતે જરૂરી હતી

થોડા દિવસો પહેલા અમે સૌથી વધુ ભાવનાત્મક રીતે ચાર્જ કરેલ ઇવેન્ટમાંની એક પૂર્ણ કરી જે અમે બ્લોગના ભાગ રૂપે હોસ્ટ કરવા માટે પૂરતા નસીબદાર છીએ - સર્વર વિનાશ સાથેની એક ઓનલાઈન હેકર ગેમ.

પરિણામો અમારી બધી અપેક્ષાઓ કરતાં વધી ગયા: સહભાગીઓએ માત્ર ભાગ લીધો જ નહીં, પરંતુ ઝડપથી પોતાની જાતને ડિસ્કોર્ડ પર 620 લોકોના સુસંકલિત સમુદાયમાં સંગઠિત કરી, જેણે શાબ્દિક રીતે ઊંઘના વિરામ વિના બે દિવસમાં તોફાન દ્વારા શોધ કરી.

અને આ રીતે તે સમાપ્ત થયું:

તે બધું કેવી રીતે શરૂ થયું અને તે શું છે?

આ ગેમ 12મી ઓગસ્ટે શરૂ થઈ જ્યારે અમે બ્લોગ પર પોસ્ટ કર્યું પોસ્ટ એક વિડિઓ સાથે જેમાં ખોપરીના રૂપમાં હેકર ગેમ રમવા, સર્વરનો નાશ કરવા, રૂમમાં શોર્ટ સર્કિટ (સારી રીતે અથવા મિની-ફાયર) કરવા અને બાકીના પૈસા કટકા કરનારમાં લેવાની ઓફર કરે છે.

તે એક ઓનલાઈન ક્વેસ્ટ હતી: અમે એક રૂમમાંથી YouTube પ્રસારણ શરૂ કર્યું જે iot ઉપકરણોથી ભરેલું હતું, એક અંડર-બેડ સર્વર (જેનો નાશ કરવો પડ્યો હતો), અને સર્વરની ઉપર માછલીઘર નક્કી કરવામાં આવ્યું હતું અને તેના પર વજન લટકાવવામાં આવ્યું હતું. રમતને વધુ એક્શન-પેક્ડ બનાવવા માટે, અમે 200 રુબેલ્સનું ઇનામ ભંડોળ બનાવવાનું નક્કી કર્યું, જેને અમે કટકા કરનારમાં લોડ કર્યું અને તેને દર 000 મિનિટે ચાલુ કરવા માટે સેટ કર્યું. દર કલાકે કટકા કરનાર 60 રુબેલ્સ ખાય છે - જેટલા વહેલા ખેલાડીઓ તેને રોકશે, તેટલા વધુ પૈસા તેઓ જીતશે.

આ શોધ બનાવવી એ પોતે જ એક શોધ હતી - અમારે એક જ રૂમમાં દિવસમાં ઘણા કલાકો સુધી માત્ર ખોરાક અને સૂવું પડતું હતું. પરંતુ સૌથી આશ્ચર્યજનક બાબત એ હતી કે ખેલાડીઓના વિચારોની ઉડાન અને પ્રક્રિયામાં તેમની ભાવનાત્મક અસર જોવાની.

સાચું કહું તો, કોયડાઓ ઉકેલવામાં ખેલાડીઓની ચાતુર્ય અમારા સાધારણ વિચારને ઘણી વખત ઓળંગી ગઈ છે: અમે દર ફ્રી મિનિટે ડિસકોર્ડ ચેટ વાંચીએ છીએ અને કેટલાક કિસ્સાઓમાં શાબ્દિક રીતે હાસ્ય સાથે રડ્યા છીએ, તે શોધી કાઢવું ​​​​કે ખેલાડીઓ શું કરી રહ્યા છે અને તેઓ કેવી રીતે મજાક કરે છે. પ્રક્રિયા.

પ્રોજેક્ટ પર 7 લોકોએ અથાક મહેનત કરી: એક બેકએન્ડર, હાર્ડવેર નિષ્ણાત, એક વાસ્તવિક ફિલ્મ નિર્માતા, એક CG ડિઝાઇનર અને બે વૈચારિક સહ-નિર્માતા.

તકનીકી દૃષ્ટિકોણથી ક્વેસ્ટ કેવી રીતે લાગુ કરવામાં આવી હતી તે અમે તમને નીચેની પોસ્ટ્સમાં કહીશું, પરંતુ હમણાં માટે હું તમને ઉકેલ કહીશ: બ્રોડકાસ્ટ પર આ રૂમને હેક કરવા માટે તે કેવી રીતે જરૂરી હતું. તે જ સમયે, ચાલો ઘટનાક્રમની ઘટનાક્રમ, તેમજ ડિસકોર્ડ ચેટમાંથી તમામ ઉન્મત્ત ઇલુમિનેટી સિદ્ધાંતોને યાદ કરીએ અને બસ.

રમતની શરૂઆતમાં ખેલાડીઓ પાસે શું હતું?

ઓરડામાંની બધી વસ્તુઓને ત્રણ કેટેગરીમાં વહેંચવામાં આવી હતી:

• ઉપયોગમાં સરળ, બિન-ગેમિંગ iot ઉપકરણો
• શોધ પૂર્ણ કરવા માટે ગેમિંગ ઉપકરણો
• નોકરચાકર

અમે 8 ખૂબ જ સરળતાથી મેનેજ કરી શકાય તેવા તત્વો મૂક્યા: બે લેમ્પ, એક માળા, પાંચ ફાલ્કન અક્ષરો, જેમાંથી દરેકનો રંગ બદલી શકાય છે. આ બધું વેબસાઈટ પરથી સીધું જ ચાલુ/બંધ કરી શકાય છે અને તરત જ પ્રસારણ પર પરિણામ જોઈ શકાશે - અમે ખાસ કરીને તમામ ખેલાડીઓને તેમના ટેકનિકલ સમજણના સ્તરને ધ્યાનમાં લીધા વિના તેમને ઉપલબ્ધ કરાવ્યા છે.

બધું જે ફક્ત સાઇટ પરથી સમાવવામાં આવ્યું હતું

રમતના મહત્વના ઘટકોમાંથી કે જે શોધ પૂર્ણ કરવા માટે જરૂરી હતા, અને જેની ઍક્સેસ મેળવવી એટલી સરળ ન હતી:

1. ખુલ્લા ઢાંકણ સાથે સર્વર અને તેની ઉપર માછલીઘર
2. માછલીઘરને તોડવા માટે વજન સસ્પેન્ડ કર્યું
3. મેગાટ્રોન 3000 - એક શક્તિશાળી લેસર પોઇન્ટર દોરડાને ધ્યાનમાં રાખીને જે વજન ધરાવે છે
4. એક શક્તિશાળી ચાહક જે સર્વર લોડ હેઠળ હતું ત્યારે શરૂ થયો
5. ફ્લિપચાર્ટ કે જેના પર મેગાટ્રોન માટે લોગિન અને પાસવર્ડ લખેલા હતા
6. એક ફોન કે જેને તમે કૉલ કરી શકો અને તમારો કૉલ લાઇવ જોઈ શકો
7. કટકા કરનાર જેણે કલાક દીઠ 1000-રુબલની નોટો ખાધી છે

ક્વેસ્ટ બરાબર કેવી રીતે હલ થઈ?

હું તરત જ કહીશ: કાસ્કેટ એકદમ સરળ રીતે ખુલ્યું.

રમતનો ધ્યેય રૂમમાં શોર્ટ સર્કિટ કરીને કટકા કરનારને રોકવાનો હતો. આ કરવા માટે, તેમાં વજન નાખીને માછલીઘરને તોડવું અને સર્વરને પાણીથી ભરવું જરૂરી હતું. વજન એક દોરી પર રાખવામાં આવ્યું હતું જે મેગાટ્રોનનું લક્ષ્ય હતું. મેગાટ્રોન પર નિયંત્રણ મેળવીને, દોરડું કાપી શકાય છે. આ 5 સરળ પગલાઓમાં કરવામાં આવ્યું હતું:

પગલું 1. રૂમમાં સર્વર લોડ કરો

ઉદાહરણ તરીકે, આદેશ સાથે પેકેટો મોકલવા.

ab -r -n 10000 -c 100 -s 280 -l https://ws.ooosokol.ru/captcha

સંકેત ખૂબ જ લોડિંગ હતો કેપ્ચા પર કિંમત સૂચિ પૃષ્ઠ.

એ જ કેપ્ચા કે જેના પર હુમલો કરવાની જરૂર હતી

જ્યારે સર્વર લોડ કરવામાં આવ્યું હતું, ત્યારે તેનું તાપમાન વધી ગયું હતું અને સીધા કેમેરાની સામે ખોલવામાં આવેલી મોનિટરિંગ સિસ્ટમ પર આનું નિરીક્ષણ કરી શકાય છે. પછી પંખો ચાલુ થયો, જેણે ફ્લિપચાર્ટ પર પ્રકાશ પડદો ખોલ્યો. પછી મેગાટ્રોનનાં પેજને એક્સેસ કરવા માટેનું લોગિન અને પાસવર્ડ, બોર્ડ પર લખેલું, ખુલ્યું.

અને મેગાટ્રોન મેનેજમેન્ટ પેજ ooosokol.ru ડોમેન માટે જારી કરાયેલા તમામ પ્રમાણપત્રોને તપાસીને શોધી શકાય છે.

સબડોમેન પર megatron.ooosokol.ru મેગાટ્રોન નિયંત્રણ પૃષ્ઠ હતું. પરંતુ મેગાટ્રોનને પ્રાથમિક શક્તિ પૂરી પાડવામાં ન આવે ત્યાં સુધી તે ખુલ્યું ન હતું.

YouTube પર પ્રસારણની ટિપ્પણીઓમાં ખેલાડીઓ લગભગ તરત જ આ તમામ તબક્કાઓમાંથી પસાર થયા. પછી કાર્યો વધુ જટિલ બન્યા અને ખેલાડીઓએ RUVDS હેક રૂમ ડિસ્કોર્ડ સર્વર બનાવ્યું અને ત્યાં ચર્ચા ચાલુ રાખી.

પગલું 2: મેગાટ્રોન પર પ્રાથમિક શક્તિ લાગુ કરો

સાઇટ પરથી નિયંત્રિત તમામ સ્માર્ટ ઉપકરણો (એ જ લેમ્પ કે જે ખેલાડીઓ રોક્યા વિના ચાલુ અને બંધ કરે છે) પાસે તેમના પોતાના ઓળખકર્તા હતા.

મેગાટ્રોનને પ્રાથમિક પાવર સપ્લાય કરવા અને તે જ સમયે તેને પ્રકાશિત કરવા માટે, ઓફિસ મેનેજમેન્ટ પૃષ્ઠ પર છુપાયેલા ઉપકરણને શોધવા અને ચાલુ કરવું જરૂરી હતું.

આ કરવા માટે, તમારે ઉપકરણ ઓળખકર્તાઓને જોવું પડશે અને નોંધવું પડશે કે ત્યાં કુલ 4 ઉપકરણો છે, પરંતુ સાઇટ પર ફક્ત 3 ઉપલબ્ધ છે.

જ્યારે 4 થી ઉપકરણ ચાલુ કરવામાં આવ્યું હતું, ત્યારે મેગાટ્રોન પૃષ્ઠ ઉપલબ્ધ બન્યું હતું અને લેસર પોતે પ્રકાશિત થયું હતું. પરંતુ તે જ સમયે લેસર શૂટ કરવું અશક્ય હતું, અને તે પૃષ્ઠ ત્યાં એક સંદેશ હતો કે લેસર હજી ઉપલબ્ધ નથી અને એક સંકેત: ઑફિસમાં ટ્રાફિક જામ હતો, તમારે મેનેજમેન્ટ કંપનીને કૉલ કરવાની અને પાવર માટે પૂછવાની જરૂર છે.

મેનેજમેન્ટ કંપની વિશે સંકેત

3. મેનેજમેન્ટ કંપનીને કૉલ કરો અને મેગાટ્રોનની પાવર ચાલુ કરવા માટે કહો

ઇએનટીના જણાવ્યા મુજબ, મેગાટ્રોન શૂટ કરી શક્યું નહીં કારણ કે ઓફિસમાં ટ્રાફિક જામ થઈ ગયો હતો. માત્ર મેનેજમેન્ટ કંપની જ પાવરને પાછી ચાલુ કરી શકતી હતી, જેનો સંપર્ક કરીને એલએલસીના માલિક તરીકે ઓળખવાની હતી.

મેનેજમેન્ટ કંપની નંબર શોધવાનું સરળ હતું - અમે તેને સીધા ફૂટરમાં દાખલ કર્યું.

પરંતુ ઓળખાણ વધુ મુશ્કેલ હતી.

જ્યારે +74991130688 નંબર પર ફોન કર્યો, ત્યારે એક મહિલા ઓપરેટરે ફોન ઉપાડ્યો અને કંટાળાજનક અવાજમાં કંપનીનો INN અને માલિકનું પૂરું નામ પૂછ્યું. આ વિના, તેણીએ પાવર ચાલુ કરવાનો ઇનકાર કર્યો અને આ હકીકત દ્વારા સમજાવ્યું કે તે એક સામાન્ય આઉટસોર્સ્ડ કંટ્રોલ રૂમ છે, તેમની પાસે 2000 ક્લાયન્ટ્સ અને ઓફિસો છે, અને આ માહિતી વિના તેમને જે જોઈએ તે શોધવું અશક્ય છે.

ખેલાડીઓ માટે આ સૌથી મુશ્કેલ તબક્કો બન્યો. સાચો TIN અને માલિકનું પૂરું નામ શોધવામાં લગભગ બે દિવસ લાગ્યા અને મને (કંટ્રોલ રૂમ ઓપરેટર દ્વારા રજૂ કરવામાં આવ્યો) આ સમય દરમિયાન 400 થી વધુ કૉલ્સ આવ્યા. દર 2-3 મિનિટે ફોન રણકતો હતો.

છોકરાઓએ શક્ય તેટલું શ્રેષ્ઠ ખોદ્યું. દરેક વસ્તુનો ઉપયોગ કરવામાં આવ્યો હતો: તેઓએ સાઇટનો સોર્સ કોડ કાઢી નાખ્યો, સાઇટના માલિક સોકોલોવને ગૂગલ કર્યું અને સોશિયલ નેટવર્ક દ્વારા શોધ કરી.

તેઓ અલગ-અલગ કંપનીઓના ટેક્સ ઓળખ નંબર શોધી રહ્યા હતા

લગભગ સંપૂર્ણ શોધ યોજના

અમુક સમયે તેઓએ નકલી નંબર સાથે કૉલ પણ કર્યો - જાણે કે તેઓ ફૂટરમાં સૂચિબદ્ધ સોકોલ કંપનીની ઑફિસમાંથી કૉલ કરી રહ્યા હોય.

પછી અમે શીખ્યા કે સોકોલ નામની કેટલી કંપનીઓ છે. આમાંની લગભગ દરેક કંપનીઓને ખેલાડીઓ તરફથી કોલ્સ પ્રાપ્ત થયા હતા, પરંતુ આ સાઈટના અનુભવની સરખામણીમાં કંઈ નહોતું lasermasters.ru, જેની પાસેથી અમે ખરેખર તે જ મેગાટ્રોન લગભગ એક મહિના પહેલા ખરીદ્યું હતું.

પ્રથમ, વિખવાદે લેસરમાસ્ટર્સ સપોર્ટ પર હુમલો કર્યો.

પછી અમે ત્યાં કોઈનું ખાતું શોધી શક્યા! જ્યારે લેસરમાસ્ટર્સનો ટેકો પહેલેથી જ અભિવ્યક્તિઓ પર કંજૂસાઈ કરવાનું બંધ કરી દીધું છે.

સાવધાન, બાળકોને સ્ક્રીનથી દૂર રાખો

અંતે, લેસરમાસ્ટર્સે માત્ર તેમને હેરાન કરવાનું નક્કી કર્યું અને તેમની સાઇટ ક્રેશ થઈ ગઈ. જેમ અમે સોકોલ સાઇટને નીચે મૂકવાનું વ્યવસ્થાપિત કર્યું, જો કે અમે તેને ઝડપથી વધારી દીધું.

તપાસ દરમિયાન, વિખવાદના લોકોએ એક અભિનેતા પણ શોધી કાઢ્યો, જેનો ફોટો અમે સ્ટોકમાંથી ખરીદ્યો હતો, જેથી તે એલએલસીના માલિક આન્દ્રે સોકોલોવના મુખ્ય વિરોધીની ભૂમિકા ભજવે. તે બહાર આવ્યું કે તેનું નામ યુરી છે અને તેને બિલકુલ ખ્યાલ નથી કે તે કયા પ્રકારની ગડબડમાં પડ્યો.

આન્દ્રે સોકોલોવ, રમત પાત્ર

યુરી, મોડેલ

જો તે જાણતો હોત કે તેણે 600 લોકોને બે દિવસ સુધી ન સૂવા માટે કેવી રીતે દબાણ કર્યું...)

પછી તેઓએ મારા માટે ખાસ ખોદવાનું શરૂ કર્યું, ક્વેસ્ટના આયોજક તરીકે (જે ખૂબ જ સારી રીતે સફળતામાં સમાપ્ત થઈ શક્યું હોત જો લોકોએ મારી વર્ક ચેનલોને હેક કરવાનું અનુમાન કર્યું હોત).

જ્યારે તેઓએ મારા આશ્રયદાતા અને મારા કરદાતા આઇડેન્ટિફિકેશન નંબરને પણ નામ આપ્યું ત્યારે મને થોડી ચિંતા થઈ. પરંતુ જ્યારે ક્ષતિગ્રસ્ત ફોન કામ કરી રહ્યો હતો, ત્યારે મને અચાનક એક મોટો ભાઈ મળ્યો, જે અચાનક હેબ્રના ટેકનિકલ ડાયરેક્ટર બન્યા.

મારા વ્હાલા ભાઈએ પણ સહન કર્યું

દરમિયાન, અનુમાન વધુ અને વધુ અકલ્પનીય બન્યા


અને તે ઇલુમિનેટી સિદ્ધાંતો પર આવ્યો.

સૌથી રસદાર ષડયંત્ર સિદ્ધાંતો SpongeBob, હેરી પોટર અને ચાઇનીઝ ડાયોડ માળા કે જે અમે સિસ્ટમ યુનિટની અંદર મૂક્યા છે તેના ઝબકવાથી સંબંધિત છે.

SpongeBob અને હેરી પોટર ક્યાંથી છે, તમે કહો છો? અમે તેમના સરનામાં સોકોલના સંપર્ક પૃષ્ઠ પર મૂક્યા અને આનાથી વિખવાદ સમુદાયમાં ઘણી અટકળોને જન્મ આપ્યો. જો કે અમે ફક્ત અમારા પ્રિય બાળપણના કાર્યોને શ્રદ્ધાંજલિ આપવા માંગતા હતા.

પૃષ્ઠ પર સમાન સંદર્ભ "સંપર્કો"

અને પરિણામે

તે બહાર આવ્યું છે કે શ્રેણીમાં ખરેખર SpongeBob દસ્તાવેજો છે. તેઓને TIN તરીકે ઓળખવામાં આવતા હતા

સૌથી જટિલ સિદ્ધાંતોમાંની એક એ હતી કે ઝબકતી ચાઈનીઝ માળા મોર્સ કોડમાં એક સંદેશ ધરાવે છે.

ફ્લિકરિંગ રેકોર્ડ કરવામાં આવ્યું હતું અને તેને સમજવાનો પ્રયાસ કર્યો હતો

એક સરળ સિદ્ધાંત એ છે કે લોકોએ કાર્ડમાં ચાવી છુપાયેલ છે કે કેમ તે શોધવાનો પ્રયાસ કર્યો.

રસ્તામાં અમારી સરખામણી કરવામાં આવી હતી સિકાડા 3301 - એક અયોગ્ય રીતે ઉચ્ચ રેટિંગ, પરંતુ હજી પણ સુખદ.

ખેલાડીઓએ તેમની તમામ શક્તિ સાથે સોશિયલ એન્જિનિયરિંગનો પ્રયાસ કર્યો. તેઓએ મને એફએસબી, અગ્નિશામકો, સોકોલોવ પોતે, તેની ભૂતપૂર્વ પત્ની અને સુરક્ષા ગાર્ડની આડમાં બોલાવ્યો જે કથિત રીતે નીચે બેસે છે. તેઓએ કહ્યું કે આગ શરૂ થઈ ગઈ હતી, કોઈ લિફ્ટમાં અટવાઈ ગયું હતું અને સૌથી હ્રદયસ્પર્શી વાર્તા એ હતી કે કોલ કરનારનો કૂતરો ઓફિસમાં બેઠો હતો, આગમાં લપેટાઈ ગયો હતો.

લાંચ લેવાના પ્રયાસો પણ થયા હતા

ધીમે ધીમે ચેટમાં મારા પોતાના મીમ્સ દેખાવા લાગ્યા.

અહીં એક દંપતિ છે

દરમિયાન, ફેક્ટરીઓ નિષ્ક્રિય રહી હતી

આપેલું

કટકામાં પૈસા ઓછા અને ઓછા હતા. જેથી વિજેતાને ઓછામાં ઓછું કંઈક મળે, અમે એક સંકેત આપવાનું નક્કી કર્યું. તે જ સમયે, રમત ડિઝાઇનના નિયમોને અનુસરીને, સમાપ્તિ પહેલાં જ તણાવ વધારવો.

અલગ ઉપવાસ અમે બ્લોગ પર એક વિડિયો પોસ્ટ કર્યો છે. શરૂઆતમાં, ફાઇટ ક્લબનો એક ભાગ ટાઇલર ડર્ડનના સંદર્ભ તરીકે દાખલ કરવામાં આવ્યો હતો, જેઓ સિનેમાઘરોમાં કામ કરતા હતા ત્યારે ફિલ્મોમાં 25મી ફ્રેમ દાખલ કરવાનું વિચારી રહ્યા હતા.

અમે સમાન મિકેનિક્સ લાગુ કરવાનું નક્કી કર્યું અને કેવી રીતે કરવું તે અંગે 25 મી ફ્રેમ પર સંકેત દાખલ કર્યો Google ને સાચો TIN અને માલિકનું પૂરું નામ.

તે પછી લોકોએ તેને ખૂબ જ ઝડપથી શોધી કાઢ્યું

પગલું 4. નોન-કોમ્બેટ મોડમાં લેસર શૂટ કરો

જ્યારે મેનેજમેન્ટ કંપની દ્વારા પાવર સપ્લાય કરવામાં આવ્યો હતો અને પ્લગ ચાલુ કર્યા પછી, મેગાટ્રોન ચાલુ થઈ ગયું અને ટેસ્ટ મોડમાં ફાયર થઈ શકે છે. ટેસ્ટ શૉટ માટેનું ટોકન ઇનપુટ ફોર્મમાં પહેલેથી જ દાખલ કરવામાં આવ્યું છે.

દર 25 સેકન્ડે એક નવું ટોકન જનરેટ થતું હતું, આનો ઉપયોગ 10/10 પાવર પર 255 સેકન્ડ માટે લેસર ચાલુ કરવા માટે થઈ શકે છે.

પછી લેસર 1 મિનિટ માટે ઠંડુ થયું અને આ મિનિટ દરમિયાન અનુપલબ્ધ હતું અને શોટ માટે નવી વિનંતીઓ સ્વીકારી ન હતી.

આ શક્તિ દોરડા દ્વારા બર્ન કરવા માટે સંપૂર્ણપણે અપૂરતી હતી, પરંતુ કોઈપણ ખેલાડી મેગાટ્રોનમાંથી ફાયર કરી શકે છે અને લેસર બીમને ક્રિયામાં જોઈ શકે છે.

સમુદાયની પ્રતિક્રિયા જોરશોરથી વધુ હતી

પરંતુ દરેક જણ ઝડપથી શાંત થઈ ગયા અને સમજાયું કે આ રમતનો અંત નથી.

પછી સમુદાયે લડાઇ મોડ કેવી રીતે શરૂ કરવો તે શોધવાનું શરૂ કર્યું

મંથન

મતભેદ પર નકલી છે

અમને ખબર ન હતી કે બ્રોડકાસ્ટ પર ટેબલ લેગ પર કંઈક લખેલું હતું

સમુદાય પગલું 4 પર આવ્યો છે. ટોકન્સ કેવી રીતે જનરેટ થાય છે તે સમજો: ભાવાર્થ શોધો અને એક ટોકન જનરેટ કરો જે લડાઇ મોડમાં લેસર ચાલુ કરે

મેગાટ્રોનનો કોમ્બેટ મોડ 100 વોટ પર 3% લેસર પાવર છે. વજનને પકડી રાખતા દોરડા દ્વારા સળગાવવા, માછલીઘરને તોડવા અને સર્વરને પાણીથી ભરાવવા માટે આ 2 મિનિટ માટે પૂરતું છે.

અમે થોડા સંકેતો છોડી દીધા છે પ્રોજેક્ટ ગીથબ: એટલે કે ટોકન જનરેશન કોડ, જેમાંથી કોઈ સમજી શકે કે ટેસ્ટ અને કોમ્બેટ ટોકન્સ સમાન કાઉન્ટર ઈન્ડિકેટરના આધારે જનરેટ થાય છે. લડાઇ ટોકનના કિસ્સામાં, કાઉન્ટર વેલ્યુ ઉપરાંત, મીઠાનો પણ ઉપયોગ કરવામાં આવે છે, જે છેલ્લા બે અક્ષરોના અપવાદ સિવાય, આ ભાવાર્થને બદલવાના ઇતિહાસમાં લગભગ સંપૂર્ણપણે બાકી છે.

જેમ જેમ બધાએ ઝડપથી અનુમાન લગાવ્યું, તે 42 વર્ષનો હતો

ભાવાર્થની ટિપ્પણીઓમાં આન્દ્રે સોકોલોવ અને વિકાસકર્તા વચ્ચે પત્રવ્યવહાર હતો ("સમજદાર વિકાસકર્તા," જેમ કે મતભેદના લોકોએ તેને બોલાવ્યો).

પત્રવ્યવહારમાં, એન્ડ્રેએ લડાઇ ટોકન્સમાંથી એક મોકલ્યો, અને વિકાસકર્તાએ જવાબ આપ્યો કે આ ટોકન 42 ની કાઉન્ટર વેલ્યુ સાથે પ્રારંભ કરવામાં આવ્યું હતું.

આ ડેટાને જાણીને, મીઠાના છેલ્લા 2 પ્રતીકો દ્વારા સૉર્ટ કરવાનું શક્ય હતું અને ખરેખર તે શોધી કાઢ્યું કે લોસ્ટમાંથી નંબરો, હેક્સાડેસિમલ સિસ્ટમમાં રૂપાંતરિત, તેના માટે વપરાય છે.

પછી ખેલાડીઓએ કાઉન્ટર વેલ્યુ (ટેસ્ટ ટોકનનું પૃથ્થકરણ કરીને) પકડવાનું હતું અને આગલી કાઉન્ટર વેલ્યુ અને અગાઉના સ્ટેપ પર પસંદ કરેલ મીઠાનો ઉપયોગ કરીને કોમ્બેટ ટોકન જનરેટ કરવાનું હતું.

દરેક ટેસ્ટ શૉટ અને દર 25 સેકન્ડમાં કાઉન્ટર સરળ રીતે વધે છે. અમે આ વિશે ક્યાંય લખ્યું નથી, તે એક નાની રમત સરપ્રાઈઝ હોવાનું માનવામાં આવતું હતું. લોકોએ તેને ખૂબ જ ઝડપથી શોધી કાઢ્યું અને મેગાટ્રોનને કોમ્બેટ મોડમાં લોન્ચ કર્યું.

પગલું 5. લેસર દોરડાને બર્ન કરો

તે કેવી રીતે હતું

અહીં બધું સરળ છે. કોમ્બેટ ટોકન મોકલવાથી લેસર કોમ્બેટ મોડમાં ફેરવાઈ જશે અને રૂમ બદલાઈ જશે અને "ડિઝાસ્ટર મોડ" માં જશે, જેમ કે અમે તેને સામાન્ય પરિસ્થિતિમાં કહીએ છીએ:

• રૂમની બધી લાઈટો બંધ થઈ ગઈ
• વેબસાઇટ પર iot ઉપકરણો માટેના બટનો અનુપલબ્ધ બન્યા
• ફ્લેશિંગ લાઇટ્સ અને સાયરન અવાજ
• લાલ વજન પ્રકાશિત કરવામાં આવી હતી
• લેસર કોમ્બેટ મોડમાં લોંચ ન થાય ત્યાં સુધી ટીવી સ્ક્રીન પર કાઉન્ટડાઉન શરૂ થયું.

અમે કાઉન્ટડાઉનને દોઢ કલાકનો સમય આપ્યો જેથી જે પણ રમ્યા હોય તેમને બ્રોડકાસ્ટ ચાલુ કરીને ફાઈનલ જોવાનો સમય મળે. અને સારા કારણોસર: જ્યારે હું બાજુના ઓરડામાંથી અસર અને કાચ તૂટવાના અવાજની રાહ જોઈ રહ્યો હતો, ત્યારે આખી ટીમ કે જેણે ક્વેસ્ટ બનાવ્યું હતું, એક પણ શબ્દ બોલ્યા વિના, તેમના સાથે અંત જોવા માટે બેઝ પર જવાનું શરૂ કર્યું. પોતાની આંખો. તેઓ માત્ર રૂમમાં દોડી ગયા અને ગળે મળવા લાગ્યા.

દરમિયાન વિખવાદ પર

કાઉન્ટડાઉન સમાપ્ત થયા પછી, લેસર એક્શનમાં ગયું અને બે મિનિટમાં દોરડા દ્વારા સળગી ગયું - વજન સીધું માછલીઘરમાં ઉડી ગયું. અસર પહેલાં, એક ઉન્મત્ત કેપીબારા ગભરાટમાં તેના નાના પંજા ઉભા કરીને સ્ક્રીન પર ચીસો પાડી.

આખી ટીમ ત્યાં એકઠી થઈ હોવાથી, અમે દરેકને એક નાનકડો સંદેશ શૂટ કર્યો જેઓ ફાઈનલ માટે બે દિવસ સુધી તકરાર પર લડ્યા અને શેમ્પેન ખોલવા ગયા:

અમે જાહેરાત વિડીયોના લોન્ચના સમય અને વજનની ફ્લાઇટની ગણતરી કેવી રીતે કરી?

લેસર વડે દોરડાને સળગાવવાના એક ડઝન પરીક્ષણો પછી, અમને સમજાયું કે આ ખૂબ જ અવિશ્વસનીય ડિઝાઇન છે - અર્ધ બળી ગયેલું દોરડું પાતળું બને છે, વજનના વજન હેઠળ તે લંબાય છે, સ્થાન બદલાય છે અને લેસર હવે તેને કાપી શકતું નથી. તે સંપૂર્ણપણે.

તેથી, અમે એક અલગ રસ્તો લીધો: અમે નિક્રોમ થ્રેડ સાથે દોરડાને લપેટીને બર્નઆઉટનું ડુપ્લિકેટ કર્યું. થ્રેડમાંથી કરંટ પસાર થયો, તે લાલ ગરમ થઈ ગયો અને લગભગ 2 સેકન્ડમાં દોરડા દ્વારા સળગી ગયો - આનાથી અમને ચીસો પાડતા કેપીબારા ક્યારે ચાલુ કરવા, સ્ટાર્ટ ટાઈમર બંધ કરવું અને કોમર્શિયલ શરૂ કરવું તેની સચોટ સમજણ મળી:

અમારા માટે શું કામ ન કર્યું?

અંતે, આગની જેમ, સિસ્ટમ યુનિટમાંથી ગાઢ ધુમાડો બહાર આવવાનો હતો - અમે સ્મોક બોમ્બ તૈયાર કર્યા, તેમને તે જ રીતે પ્રગટાવ્યા, પરંતુ કેટલાક કારણોસર તે કામ કર્યું ન હતું (કદાચ પાણીને કારણે).

વિજેતા કોણ છે?

વિજેતા બનીને બહાર આવ્યા આર્કાડી અલેકસીવ સેન્ટ પીટર્સબર્ગથી - તે ટેસ્ટ ટોકન જનરેટ કરનાર પ્રથમ વ્યક્તિ હતો અને 134 રુબેલ્સની રકમમાં કટકા કરનાર બાકીના પૈસા જીત્યા.

આર્કાડી સાથે ટૂંકી મુલાકાત.

અમને તમારા વિશે કહો, તમે કામ પર શું કરો છો?

હું તાલીમ દ્વારા સુરક્ષા નિષ્ણાત છું, ITMO ખાતે BITમાંથી સ્નાતક થયો છું. હું આઉટસોર્સ્ડ ફુલ સ્ટેક વેબ ડેવલપર તરીકે કામ કરું છું. શાળામાં મેં પ્રોગ્રામિંગ અને ગણિત સહિતની સ્પર્ધાઓમાં ભાગ લીધો.

તમે રમત વિશે કેવી રીતે શોધી શક્યા?

હું ફક્ત વાંચવા, લેખ જોયો અને રસ લેવા માટે હબર ગયો.

જ્યારે તમે જોડાયા ત્યારે તમે કેટલા કલાક રમ્યા હતા?

લેખ પ્રકાશિત થયો તે દિવસે સાંજે (એટલે ​​​​કે અંતના એક દિવસ પહેલા) હું જોડાયો. મેં સાંજ અને બીજા દિવસનો સારો ભાગ વિતાવ્યો.

તમને શું ગમ્યું અને શું નહીં?

સામાન્ય રીતે, મને બધું ગમ્યું (અલબત્ત, હું જીત્યો)), પરંતુ હું કૉલ્સ વિશે થોડો નર્વસ હતો. સારું, જેમ કે, દરેક સંસ્કરણને કૉલ કરવું અને તપાસવું એ કોઈક રીતે ખૂબ સારું ન હતું, ઓછામાં ઓછું તે બેડોળ હતું - હું સમજી ગયો કે તેમાંથી હજી પણ ઘણા ડઝન ફોન કરી રહ્યા હતા, તેમાંથી અડધા મજાક કરી રહ્યા હતા અને સોશિયલ એન્જિનિયરિંગમાં જોડાવવાનો પ્રયાસ કરી રહ્યા હતા.

મેગાટ્રોન માટે યુદ્ધ ટોકન કેવી રીતે શોધવું તે તમે કેવી રીતે શોધી શક્યા?

જ્યારે હું અંદર આવ્યો, ત્યારે તેઓએ સર્વર પહેલાથી જ સ્પામ કરી દીધું હતું, લાઇટ બલ્બ્સ પોક કર્યા હતા, લેસર એડમિન પેનલ, તમામ પ્રકારના સબડોમેન્સ અને પૃષ્ઠો માટે પાસવર્ડ શોધી કાઢ્યો હતો.

Github પર પ્રોફાઇલ અને ટિપ્પણીઓ સાથેનો ભાવાર્થ શોધવાનું પણ સરળ હતું. ત્યાંથી, ટોકન બનાવવાની પ્રક્રિયા અને તેના માટે રહસ્ય સ્પષ્ટ છે. આવી શોધમાં ઘણી બધી શોધ કરવાની જરૂર નથી, IMHO, કારણ કે તમે ઇવેન્ટ્સના વિકાસ માટે વિકલ્પોના સમૂહમાં ડૂબી શકો છો; અને તદનુસાર તમારે અનુસરવાની જરૂર છે જ્યાં શોધનો નિર્માતા તમને દબાણ કરે છે.

બાકીના સબડોમેન્સ અને ટિલ્ડ પરની ટેસ્ટ સાઇટને ધ્યાનમાં લેતા, તે સ્પષ્ટ હતું કે લેસરને પાવર કર્યા પછી, ટોકન પસંદ કરવું જરૂરી રહેશે. તદનુસાર, તે જ સાંજે મેં લેસર ચાલુ કરવાની અનુમાનિત વિનંતીનું સ્કેચ કર્યું (4 ઉપલબ્ધ સ્વરૂપો પર આધારિત: 1 કાર્યકારી સાઇટ પર અને 3 પરીક્ષણ/જૂના પર) અને 42 થી શરૂ થતા વર્કિંગ ટોકન્સ સાથે બ્રુટ કરવાનો પ્રયાસ કર્યો (સારી રીતે, મૂર્ખ માટે - અચાનક બધું પહેલેથી જ સક્ષમ છે, અને ટોકન મોકલવાનું પૃષ્ઠ ફક્ત TIN અને સંપૂર્ણ નામ પછી ખોલવામાં આવશે).

મને ખાતરી નથી કે વિનંતી સાચી હતી, કારણ કે તપાસ કરવા માટે કોઈ સમય ન હતો (છેવટે, લેસર ચાલુ છે તે તપાસવું જ શક્ય હતું), પરંતુ મેં ટોકનની શોધ માટે અગાઉથી તૈયારી કરી હતી.

app.js ફાઇલમાં વેબસોકેટ્સ અને ડિવાઇસ મેનેજમેન્ટ સાથે સ્પષ્ટ તર્ક પણ હતો. પાવર મોકલતી વખતે a9 ઉપકરણનો બોલ્ડ સંકેત હતો: સાચું જેના પર સોકેટ ક્રેશ થયું. મેં તેના પર બધું મોકલવાનો પ્રયાસ કર્યો - તમે ક્યારેય જાણતા નથી, TIN ઉકેલવા માટે એક વધારાનું ઉપકરણ હોઈ શકે છે, પરંતુ સફળતા વિના.

પછી મેં પેલા દસની બાજુમાં બાકીની આઈડી ફાઈલો સર્ચ કરી, પણ ત્યાં બધે અજાણ્યું ઉપકરણ હતું. મેં તમામ પ્રકારની વસ્તુઓ ગૂગલ કરવાનો પણ પ્રયાસ કર્યો, પર ચઢી [ઇમેઇલ સુરક્ષિત], ભાવ સૂચિ પૃષ્ઠ પર ફોર્મમાં બધું મોકલ્યું, લેસરમાસ્ટર સાથે થોડું ખોદકામ કર્યું, પરંતુ બધું સફળતા વિના. બીજા દિવસે હું ચેટમાં બેઠો હતો, બધી પ્રકારની વસ્તુઓ ગૂગલ કરી રહ્યો હતો, પછી સ્ટેગોનો વિષય આવ્યો અને મેં ચિત્રો અને gif માટે સ્ટેગોસોલ્વ વ્યક્તિ સાથે સલાહ લીધી (પરંતુ હું માનસિક રીતે સમજી ગયો કે 99% સમય ત્યાં કંઈ જ નહોતું, કારણ કે તે ખૂબ વધારે હશે + મુખ્ય ક્વેસ્ટ લાઇન સાથે વિરોધાભાસ) .

પરંતુ અંતે, હું પણ બે કલાકો સુધી તમામ તસવીરો અને gif માં બેસીને ખોદતો રહ્યો. મેં અલગ-અલગ TIN વિકલ્પો સાથે બે વધુ વખત કૉલ કર્યો, પરંતુ તે કામ ન થયું. પછી મેં તેને છોડી દેવાનું નક્કી કર્યું, પરંતુ તેઓએ ત્યાં એક સંકેત પોસ્ટ કર્યો - અને તે સ્પષ્ટ થઈ ગયું કે કરદાતા ઓળખ નંબર (TIN) નજીકના ભવિષ્યમાં મળી જશે, જે થયું તે જ થયું. પછી કાં તો મેં અથવા અન્ય કોઈએ (તે સ્પષ્ટ નથી) પાવર મોકલ્યો: a9 ઉપકરણ પર સાચું અને લેસર કામ કરવાનું શરૂ કર્યું, જો કે કદાચ ત્યાં કોઈ કનેક્શન ન હતું અને તે માત્ર TIN પછી કામ કરવાનું શરૂ કર્યું. સામાન્ય રીતે, હું લેસરની એડમિન પેનલમાં ગયો અને ખૂબ જ આશ્ચર્યચકિત થયો, કારણ કે સર્વરે પોતે જ ટોકન મોકલ્યું હતું (અને હું પહેલેથી જ બ્રુટની તૈયારી કરી રહ્યો હતો). તે સ્પષ્ટ થઈ ગયું કે ટોકન એક પરીક્ષણ હતું, કારણ કે બ્રોડકાસ્ટ + સામાન્ય સમજ + મેં તેને તપાસ્યું.

કોડમાં સૂચના તરીકે ક્યાંક કાર્યકારી ટોકન મોકલવાનો તર્ક હતો, પરંતુ દેખીતી રીતે કાં તો તે ખોટો કોડ હતો અથવા સિસ્ટમના અન્ય ભાગો માટે તે જરૂરી હતું. મેં વર્તમાન કસોટીમાંથી વર્તમાન વર્કિંગ ટોકન મેળવવા માટે એક સ્ક્રિપ્ટ તૈયાર કરી અને f5 પર બેસવાનું શરૂ કર્યું, તેમને મોકલવાનો પ્રયાસ કર્યો - આમાં સમસ્યાઓ હતી, કારણ કે દરેક જણ સતત મોકલો બટન દબાવતું હતું, તેથી જો શક્ય હોય તો ટોકન બદલતા હતા. પછી સાઇટ ક્રેશ થઈ, કાઉન્ટર રીસેટ થયું, પરંતુ તે મુદ્દો નથી - થોડા સમય પછી મેં કાર્યકારી ટોકન મોકલ્યું. સિદ્ધાંતમાં કાઉન્ટર 58 હતું અને токен был 449a776938f7ce4cf19f8603045dca0f સક્રિયકરણ સમયે, જો મારી ભૂલ ન હોય. બસ એટલું જ.

પછી હું "હા, આ બધું તુચ્છ છે, પરંતુ હું નસીબદાર હતો" જેવી ટિપ્પણીઓથી થોડો સળગી ગયો. ઠીક છે, જો તમે પૃષ્ઠ પર જાઓ છો, એક મિનિટ માટે વિચારો, થોડી મિનિટોમાં એક સ્ક્રિપ્ટ લખો, તેને તપાસો - તો હા, તે નજીવી છે. પરંતુ મેં તે 10-20 સેકન્ડમાં કર્યું, અને પછી હું થોડી મિનિટો માટે ટોકન મોકલી શક્યો નહીં.

અલબત્ત, તમે તેને ઉપાડવા અને તેને આપમેળે મોકલવા માટે તર્ક લખવાનો પ્રયાસ કરી શકો છો, પરંતુ તે વધુ સમય લેશે અને એક મોટું જોખમ હશે, ઉપરાંત વાદળ કદાચ શપથ લેવાનું શરૂ કરશે. હું જેની સાથે ખરેખર નસીબદાર હતો તે ખૂબ જ છેલ્લો તબક્કો હતો - સ્પીડ + રિએક્શન સ્પીડ માટેના થોડા અલ્ગોરિધમ્સ, આ ફક્ત મારું છે. જો પેન્ટેસ્ટમાંથી કોઈ કાર્ય સીધું હોત, તો હું સંભવતઃ પ્રથમ ન બની શક્યો હોત.

પરંતુ તે હજી સમાપ્ત થયું નથી

હું તમને આ એસ્કેપ રૂમ બનાવનાર અદ્ભુત ટીમ વિશે જણાવવા માટે રાહ જોઈ શકતો નથી અને તેઓ જે એન્જિનિયરિંગ ઉકેલો લઈને આવ્યા હતા. પરંતુ આ પોસ્ટ પહેલેથી જ ખૂબ જ વિશાળ હોવાનું બહાર આવ્યું છે - તેથી આ વિશે અલગ લેખો હશે, તેથી ટ્યુન રહો અને હેબ્રે પરના અમારા બ્લોગ પર સબ્સ્ક્રાઇબ કરો.

સોર્સ: www.habr.com