श्रेडर को किसने रोका या सर्वर को नष्ट करके खोज को पूरा करना कैसे आवश्यक हो गया

कुछ दिन पहले हमने सबसे भावनात्मक रूप से उत्साहित घटनाओं में से एक को पूरा किया, जिसे हम ब्लॉग के हिस्से के रूप में होस्ट करने के लिए भाग्यशाली रहे - सर्वर विनाश के साथ एक ऑनलाइन हैकर गेम।

परिणाम हमारी सभी अपेक्षाओं से अधिक थे: प्रतिभागियों ने न केवल भाग लिया, बल्कि डिस्कोर्ड पर 620 लोगों के एक अच्छी तरह से समन्वित समुदाय में खुद को संगठित किया, जिसने नींद के लिए ब्रेक के बिना दो दिनों में तूफान से खोज पूरी कर ली।

और इसका अंत इस प्रकार हुआ:

यह सब कैसे शुरू हुआ और यह सब क्या है?

गेम 12 अगस्त को शुरू हुआ जब हमने ब्लॉग पर पोस्ट किया पद एक वीडियो के साथ जिसमें खोपड़ी के रूप में एक हैकर एक गेम खेलने, सर्वर को नष्ट करने, कमरे में शॉर्ट सर्किट (कुएं, या मिनी-फायर) का कारण बनने और बचे हुए पैसे को श्रेडर में लेने की पेशकश करता है।

यह एक ऑनलाइन खोज थी: हमने एक कमरे से एक यूट्यूब प्रसारण लॉन्च किया जो आईओटी उपकरणों से भरा हुआ था, एक अंडर-बेड सर्वर (जिसे नष्ट किया जाना था), और सर्वर के ऊपर एक मछलीघर स्थापित किया गया था और उस पर एक वजन लटका हुआ था। गेम को और अधिक एक्शन से भरपूर बनाने के लिए, हमने 200 रूबल की पुरस्कार राशि बनाने का फैसला किया, जिसे हमने श्रेडर में लोड किया और इसे हर 000 मिनट में चालू करने के लिए सेट किया। हर घंटे श्रेडर ने 60 रूबल खाये - जितनी जल्दी खिलाड़ी इसे रोकेंगे, वे उतने ही अधिक पैसे जीतेंगे।

इस खोज का निर्माण करना अपने आप में एक खोज थी - हमें केवल खाना खाना था और दिन में कई घंटों तक एक ही कमरे में सोना था। लेकिन सबसे आश्चर्यजनक बात खिलाड़ियों के विचारों की उड़ान और इस प्रक्रिया में उनके भावनात्मक प्रभाव को देखना था।

सच कहूँ तो, पहेलियों को सुलझाने में खिलाड़ियों की सरलता हमारे सामान्य विचार से कई गुना अधिक थी: हर खाली मिनट में हम कलहपूर्ण चैट पढ़ते थे और कुछ मामलों में सचमुच हँसी के साथ रोते थे, यह पता लगाते हुए कि खिलाड़ी क्या कर रहे थे और उन्होंने कैसे मजाक किया था प्रक्रिया।

7 लोगों ने परियोजना पर अथक परिश्रम किया: एक बैकेंडर, एक हार्डवेयर विशेषज्ञ, एक वास्तविक फिल्म निर्माता, एक सीजी डिजाइनर और दो वैचारिक सह-निर्माता।

हम आपको निम्नलिखित पोस्ट में बताएंगे कि तकनीकी दृष्टिकोण से खोज को कैसे कार्यान्वित किया गया था, लेकिन अभी के लिए मैं आपको समाधान बताऊंगा: प्रसारण पर इस कमरे को हैक करना वास्तव में कितना आवश्यक था। साथ ही, आइए घटनाओं के कालक्रम को याद रखें, साथ ही डिस्कॉर्ड चैट से सभी पागल इलुमिनाटी सिद्धांतों को भी याद करें और बस इतना ही।

खेल की शुरुआत में खिलाड़ियों के पास क्या था?

कमरे की सभी वस्तुओं को तीन श्रेणियों में विभाजित किया गया था:

• उपयोग में आसान, गैर-गेमिंग आईओटी डिवाइस
• खोज को पूरा करने के लिए गेमिंग उपकरण
• घेरा

हमने 8 बहुत आसानी से प्रबंधित होने वाले तत्व रखे: दो लैंप, एक माला, पांच फाल्कन अक्षर, जिनमें से प्रत्येक का रंग बदला जा सकता है। यह सब सीधे वेबसाइट से चालू/बंद किया जा सकता है और तुरंत प्रसारण पर परिणाम देखा जा सकता है - हमने विशेष रूप से उन्हें सभी खिलाड़ियों के लिए उपलब्ध कराया है, चाहे उनकी तकनीकी समझ का स्तर कुछ भी हो।

वह सब कुछ जो बस साइट से शामिल किया गया था

खोज को पूरा करने के लिए आवश्यक महत्वपूर्ण गेम तत्वों में से, और जिन तक पहुंच प्राप्त करना इतना आसान नहीं था:

1. खुले ढक्कन वाला सर्वर और उसके ऊपर एक्वेरियम
2. एक्वेरियम को तोड़ने के लिए वजन लटकाया गया
3. मेगेट्रॉन 3000 - वजन रखने वाली रस्सी पर लक्षित एक शक्तिशाली लेजर पॉइंटर
4. एक शक्तिशाली पंखा जो सर्वर पर लोड होने पर चालू हो जाता है
5. फ्लिपचार्ट जिस पर मेगेट्रॉन के लिए लॉगिन और पासवर्ड लिखा था
6. एक फ़ोन जिस पर आप कॉल कर सकते हैं और अपनी कॉल लाइव देख सकते हैं
7. वह श्रेडर जो प्रति घंटे 1000 रूबल के नोट खाता था

खोज वास्तव में कैसे हल हुई?

मैं तुरंत कहूंगा: ताबूत काफी सरलता से खुला।

गेम का लक्ष्य कमरे में शॉर्ट सर्किट पैदा करके श्रेडर को रोकना था। ऐसा करने के लिए, एक्वेरियम में वजन फेंककर उसे तोड़ना और सर्वर को पानी से भरना आवश्यक था। वजन एक रस्सी पर रखा गया था जिस पर मेगेट्रॉन निशाना साध रहा था। मेगेट्रॉन पर कब्ज़ा करके रस्सी को काटा जा सकता था। यह 5 सरल चरणों में किया गया:

चरण 1. सर्वर को कमरे में लोड करें

उदाहरण के लिए, कमांड के साथ पैकेट भेजना।

ab -r -n 10000 -c 100 -s 280 -l https://ws.ooosokol.ru/captcha

संकेत बहुत लोडिंग था कॅप्चा पर मूल्य सूची पृष्ठ.

वही कैप्चा जिस पर हमला करने की जरूरत थी

जब सर्वर लोड किया गया, तो इसका तापमान बढ़ गया और इसकी निगरानी सीधे कैमरे के सामने खुले मॉनिटरिंग सिस्टम पर की जा सकती थी। तभी पंखा चालू हो गया, जिससे फ्लिपचार्ट पर एक हल्का पर्दा खुल गया। फिर बोर्ड पर लिखा मेगेट्रॉन के पेज तक पहुंचने के लिए लॉगिन और पासवर्ड खुल गया।

और मेगेट्रॉन प्रबंधन पृष्ठ स्वयं ooosokol.ru डोमेन के लिए जारी किए गए सभी प्रमाणपत्रों की जांच करके पाया जा सकता है।

एक उपडोमेन पर मेगाट्रॉन.ooosokol.ru वहाँ एक मेगेट्रॉन नियंत्रण पृष्ठ था। लेकिन यह तब तक नहीं खुला जब तक मेगेट्रॉन को प्राथमिक बिजली की आपूर्ति नहीं की गई।

YouTube पर प्रसारण की टिप्पणियों में खिलाड़ी लगभग तुरंत ही इन सभी चरणों से गुज़रे। फिर कार्य अधिक जटिल हो गए और खिलाड़ियों ने आरयूवीडीएस हैक रूम डिसॉर्डर सर्वर बनाया और वहां चर्चा जारी रखी।

चरण 2: मेगेट्रॉन पर प्राथमिक शक्ति लागू करें

साइट से नियंत्रित सभी स्मार्ट उपकरणों (वही लैंप जिन्हें खिलाड़ी बिना रुके चालू और बंद करते थे) के अपने स्वयं के पहचानकर्ता थे।

मेगेट्रॉन को प्राथमिक बिजली की आपूर्ति करने और साथ ही इसे रोशन करने के लिए, कार्यालय प्रबंधन पृष्ठ पर एक छिपे हुए उपकरण को ढूंढना और चालू करना आवश्यक था।

ऐसा करने के लिए, आपको डिवाइस पहचानकर्ताओं को देखना होगा और ध्यान देना होगा कि कुल मिलाकर 4 डिवाइस हैं, लेकिन साइट पर केवल 3 ही उपलब्ध हैं।

जब चौथा उपकरण चालू किया गया, तो मेगेट्रॉन पृष्ठ उपलब्ध हो गया और लेज़र स्वयं हाइलाइट हो गया। लेकिन साथ ही लेज़र से शूट करना असंभव था, और यह पेज एक संदेश था कि लेज़र अभी तक उपलब्ध नहीं है और एक संकेत था: कार्यालय में ट्रैफ़िक जाम था, आपको प्रबंधन कंपनी को कॉल करने और बिजली मांगने की ज़रूरत है।

प्रबंधन कंपनी के बारे में संकेत

3. प्रबंधन कंपनी को कॉल करें और मेगाट्रॉन की बिजली चालू करने के लिए कहें

ईएनटी के अनुसार, मेगेट्रॉन शूटिंग नहीं कर सका क्योंकि कार्यालय में ट्रैफिक जाम हो गया था। केवल प्रबंधन कंपनी ही बिजली को वापस चालू कर सकती थी, जिससे संपर्क किया जाना था और एलएलसी के मालिक के रूप में पहचान की जानी थी।

प्रबंधन कंपनी का नंबर ढूंढना आसान था - हमने इसे सीधे पादलेख में डाला।

लेकिन पहचान करना कहीं अधिक कठिन था.

+74991130688 नंबर पर कॉल करने पर एक महिला ऑपरेटर ने फोन उठाया और ऊबी हुई आवाज में कंपनी का आईएनएन और मालिक का पूरा नाम पूछा। इसके बिना, उसने बिजली चालू करने से इनकार कर दिया और इसे इस तथ्य से समझाया कि वह एक साधारण आउटसोर्स नियंत्रण कक्ष है, उनके पास 2000 ग्राहक और कार्यालय हैं, और इस जानकारी के बिना उन्हें जो चाहिए उसे ढूंढना असंभव है।

यह खिलाड़ियों के लिए सबसे कठिन चरण साबित हुआ। सही टिन और मालिक का पूरा नाम ढूंढने में लगभग दो दिन लग गए और मुझे (नियंत्रण कक्ष ऑपरेटर द्वारा प्रतिनिधित्व) इस दौरान 400 से अधिक कॉल प्राप्त हुईं। हर 2-3 मिनट में फोन बजता था.

लोगों ने यथासंभव सर्वोत्तम तरीके से खुदाई की। हर चीज का उपयोग किया गया: उन्होंने साइट के स्रोत कोड को नष्ट कर दिया, साइट के मालिक सोकोलोव को गूगल पर खोजा और सोशल नेटवर्क के माध्यम से खोजा।

वे विभिन्न कंपनियों के कर पहचान नंबरों की तलाश कर रहे थे

लगभग पूर्ण खोज योजना

कुछ बिंदु पर उन्होंने एक नकली नंबर से भी कॉल किया - जैसे कि वे पाद लेख में सूचीबद्ध सोकोल कंपनी के कार्यालय से कॉल कर रहे हों।

फिर हमें पता चला कि कितनी कंपनियों के नाम सोकोल हैं। इनमें से लगभग हर कंपनी को खिलाड़ियों से कॉल प्राप्त हुईं, लेकिन साइट ने जो अनुभव किया उसकी तुलना में यह कुछ भी नहीं था लेज़रमास्टर्स.ru, जिनसे हमने वास्तव में वही मेगेट्रॉन लगभग एक महीने पहले खरीदा था।

सबसे पहले, कलह ने लेज़रमास्टर्स समर्थन पर हमला किया।

तब हम वहां किसी का खाता ढूंढने में सक्षम हुए! जबकि लेजरमास्टर्स का समर्थन पहले ही अभिव्यक्ति पर कंजूसी करना बंद कर चुका है।

सावधान, बच्चों को स्क्रीन से दूर रखें

अंत में, लेज़रमास्टर्स ने उन्हें परेशान करने का फैसला किया और उनकी वेबसाइट क्रैश हो गई। जैसे हम सोकोल साइट को नीचे रखने में कामयाब रहे, हालाँकि हमने इसे तुरंत बढ़ा दिया।

जांच के दौरान, कलह के लोगों को एक अभिनेता भी मिला, जिसकी तस्वीर हमने स्टॉक से खरीदी थी, ताकि वह मुख्य प्रतिपक्षी, एलएलसी के मालिक आंद्रेई सोकोलोव की भूमिका निभा सके। पता चला कि उसका नाम यूरी है और उसे बिल्कुल भी अंदाज़ा नहीं है कि वह किस तरह की गड़बड़ी में फँस गया है।

एंड्री सोकोलोव, खेल चरित्र

यूरी, मॉडल

काश, उसे पता होता कि कैसे उसने 600 लोगों को दो दिनों तक न सोने के लिए मजबूर किया...)

फिर उन्होंने खोज के आयोजक के रूप में मेरे लिए विशेष रूप से खोज शुरू कर दी (जो बहुत अच्छी तरह से सफलता में समाप्त हो सकती थी यदि लोगों ने मेरे कार्य चैनलों को हैक करने का अनुमान लगाया होता)।

मैं थोड़ा चिंतित भी हो गया जब उन्होंने मेरा संरक्षक नाम और यहां तक ​​कि मेरी करदाता पहचान संख्या भी बताई। लेकिन मुझे तब राहत मिली, जब क्षतिग्रस्त फोन काम कर रहा था, अचानक मेरे पास एक बड़ा भाई आया, जो अचानक हैबर का तकनीकी निदेशक बन गया।

मेरे प्यारे भाई, जिन्होंने भी कष्ट सहा

इस बीच, अनुमान और अधिक अविश्वसनीय हो गए


और यह इलुमिनाती सिद्धांतों तक आया।

सबसे दिलचस्प षड्यंत्र के सिद्धांत स्पंजबॉब, हैरी पॉटर और चीनी डायोड माला की चमक से संबंधित हैं जिसे हमने सिस्टम यूनिट के अंदर रखा था।

आप कहें, स्पंजबॉब और हैरी पॉटर कहाँ से हैं? हमने उनके पते सोकोल के संपर्क पृष्ठ पर डाल दिए और इससे मतभेद समुदाय में कई अटकलों को जन्म दिया। हालाँकि हम सिर्फ अपने पसंदीदा बचपन के कार्यों को श्रद्धांजलि देना चाहते थे।

पृष्ठ पर वही संदर्भ "संपर्कों"

और एक परिणाम के रूप में

यह पता चला कि श्रृंखला में वास्तव में स्पंजबॉब दस्तावेज़ हैं। इन्हें टिन कहा जाता था

सबसे जटिल सिद्धांतों में से एक यह था कि चमकती चीनी माला में मोर्स कोड में एक संदेश होता था।

झिलमिलाहट को रिकॉर्ड किया गया और समझने की कोशिश की गई

एक सरल सिद्धांत यह है कि लोगों ने यह पता लगाने की कोशिश की कि क्या सुराग कार्डों में छिपा था।

रास्ते में हमारी तुलना की गई सिकाडा 3301 - एक अवांछनीय रूप से उच्च रेटिंग, लेकिन फिर भी सुखद।

खिलाड़ियों ने सोशल इंजीनियरिंग को पूरी ताकत से आजमाया. उन्होंने मुझे एफएसबी, अग्निशामकों, स्वयं सोकोलोव, उनकी पूर्व पत्नी और कथित तौर पर नीचे बैठने वाले सुरक्षा गार्ड की आड़ में बुलाया। उन्होंने कहा कि आग लग गई थी, कोई लिफ्ट में फंस गया था और सबसे हृदय विदारक कहानी यह थी कि फोन करने वाले का कुत्ता कथित तौर पर आग में घिरा हुआ कार्यालय में बैठा था।

रिश्वतखोरी की भी कोशिशें हुईं

धीरे-धीरे चैट में मेरे अपने मीम्स आने लगे.

यहाँ कुछ जोड़े हैं

इस बीच, कारखाने बेकार पड़े रहे

मदद

श्रेडर में पैसे कम होते जा रहे थे. ताकि विजेता को कम से कम कुछ तो मिले, हमने एक संकेत देने का फैसला किया। साथ ही, गेम डिज़ाइन के नियमों का पालन करते हुए समापन से ठीक पहले तनाव बढ़ाएं।

अलग उपवास हमने ब्लॉग पर एक वीडियो पोस्ट किया है। शुरुआत में, फाइट क्लब का एक टुकड़ा टायलर डर्डन के संदर्भ के रूप में डाला गया था, जो सिनेमाघरों में काम करने के दौरान फिल्मों में 25वां फ्रेम डालने के बारे में सोच रहे थे।

हमने उसी यांत्रिकी को लागू करने का निर्णय लिया और 25वें फ्रेम पर एक संकेत डाला कि कैसे करना है Google करने के लिए सही टिन और मालिक का पूरा नाम।

उसके बाद लोगों ने बहुत जल्दी इसका पता लगा लिया

चरण 4. गैर-लड़ाकू मोड में लेज़र को शूट करें

जब प्रबंधन कंपनी द्वारा बिजली की आपूर्ति की गई और प्लग चालू होने के बाद, मेगेट्रॉन चालू हुआ और परीक्षण मोड में आग लग सकती है। परीक्षण शॉट के लिए एक टोकन पहले ही इनपुट फॉर्म में डाला जा चुका है।

प्रत्येक 25 सेकंड में एक नया टोकन उत्पन्न होता था, इसका उपयोग 10/10 पावर पर 255 सेकंड के लिए लेजर को चालू करने के लिए किया जा सकता था

फिर लेज़र 1 मिनट के लिए ठंडा हो गया और इस मिनट के दौरान अनुपलब्ध था और शॉट के लिए नए अनुरोधों को स्वीकार नहीं किया।

यह शक्ति रस्सी के माध्यम से जलने के लिए पूरी तरह से अपर्याप्त थी, लेकिन कोई भी खिलाड़ी मेगेट्रॉन से फायर कर सकता था और लेजर बीम को क्रिया में देख सकता था।

समुदाय की प्रतिक्रिया बहुत जोरदार थी

लेकिन सभी लोग जल्दी ही शांत हो गए और उन्हें एहसास हुआ कि यह खेल का अंत नहीं है।

फिर समुदाय ने यह पता लगाना शुरू किया कि युद्ध मोड कैसे लॉन्च किया जाए

मंथन

कलह पर नकली हैं

हमें नहीं पता था कि प्रसारण में टेबल लेग पर कुछ लिखा हुआ है

समुदाय चरण 4 पर आ गया है। समझें कि टोकन कैसे उत्पन्न होते हैं: सार ढूंढें और एक टोकन उत्पन्न करें जो युद्ध मोड में लेजर को चालू करता है

मेगेट्रॉन का कॉम्बैट मोड 100 वाट पर 3% लेजर पावर है। यह वजन पकड़ने वाली रस्सी को जलाने, एक्वेरियम को तोड़ने और सर्वर को पानी से भरने के लिए 2 मिनट के लिए पर्याप्त है।

हमने कुछ संकेत छोड़े हैं प्रोजेक्ट जीथब: अर्थात् टोकन जेनरेशन कोड, जिससे कोई यह समझ सकता है कि परीक्षण और लड़ाकू टोकन एक ही काउंटर इंडिकेटर के आधार पर उत्पन्न होते हैं। लड़ाकू टोकन के मामले में, काउंटर वैल्यू के अलावा, एक नमक का भी उपयोग किया जाता है, जो पिछले दो पात्रों के अपवाद के साथ, इस सार को बदलने के इतिहास में लगभग पूरी तरह से छोड़ दिया गया है।

जैसा कि सभी ने तुरंत अनुमान लगाया, यह 42 था

सार की टिप्पणियों में एंड्री सोकोलोव और डेवलपर ("बुद्धिमान डेवलपर," जैसा कि कलह वाले लोग उसे कहते थे) के बीच एक पत्राचार था।

पत्राचार में, एंड्री ने लड़ाकू टोकन में से एक भेजा, और डेवलपर ने उत्तर दिया कि इस टोकन को 42 के काउंटर वैल्यू के साथ आरंभ किया गया था।

इस डेटा को जानने के बाद, नमक के अंतिम 2 प्रतीकों को क्रमबद्ध करना संभव था और वास्तव में यह पता लगाना संभव था कि इसके लिए हेक्साडेसिमल प्रणाली में परिवर्तित लॉस्ट की संख्याओं का उपयोग किया गया था।

फिर खिलाड़ियों को काउंटर वैल्यू को पकड़ना था (परीक्षण टोकन का विश्लेषण करके) और अगले काउंटर वैल्यू और पिछले चरण में चयनित नमक का उपयोग करके एक लड़ाकू टोकन उत्पन्न करना था।

प्रत्येक परीक्षण शॉट और हर 25 सेकंड के साथ काउंटर बढ़ता गया। हमने इसके बारे में कहीं भी नहीं लिखा, यह एक छोटा सा गेम आश्चर्य माना जाता था। लोगों ने बहुत जल्दी इसका पता लगा लिया और मेगेट्रॉन को युद्ध मोड में लॉन्च कर दिया।

चरण 5. लेजर से रस्सी को जलाएं

यह कैसा था

यहां सब कुछ सरल है. कॉम्बैट टोकन भेजने से लेज़र कॉम्बैट मोड में बदल जाएगा, और कमरा बदल जाएगा और "आपदा मोड" में चला जाएगा, जैसा कि हम इसे सामान्य परिदृश्य में कहते हैं:

• कमरे की सारी लाइटें बंद हो गईं
• वेबसाइट पर आईओटी उपकरणों के बटन अनुपलब्ध हो गए
• चमकती रोशनी और सायरन की आवाज
• लाल वजन रोशन किया गया था
• जब तक लेजर को युद्ध मोड में लॉन्च नहीं किया गया तब तक टीवी स्क्रीन पर उलटी गिनती शुरू हो गई।

हमने डेढ़ घंटे की उल्टी गिनती दी ताकि खेलने वाले सभी लोगों को प्रसारण चालू करने और फाइनल देखने का समय मिल सके। और अच्छे कारण के लिए: जब मैं सांस रोककर अगले कमरे से टकराने और कांच टूटने की आवाज का इंतजार कर रहा था, तो खोज का निर्माण करने वाली पूरी टीम, एक शब्द भी कहे बिना, उनके साथ अंत देखने के लिए बेस पर जाने लगी। अपनी आँखें. वे बस कमरे में भाग गए और गले मिलने लगे।

इस बीच कलह पर

उलटी गिनती समाप्त होने के बाद, लेज़र हरकत में आया और दो मिनट में रस्सी जल गई - वजन सीधे एक्वेरियम में उड़ गया। टक्कर से पहले, एक पागल कैपिबारा स्क्रीन पर चिल्लाया, और घबराहट में अपने छोटे पंजे उठाए।

चूंकि पूरी टीम वहां इकट्ठी हुई थी, इसलिए हमने उन सभी को एक छोटा सा संदेश दिया, जो दो दिनों तक कलह पर फाइनल के लिए लड़े और शैंपेन खोलने गए:

हमने विज्ञापन वीडियो के लॉन्च के समय और वज़न की उड़ान की गणना कैसे की?

लेज़र से रस्सी को जलाने के एक दर्जन परीक्षणों के बाद, हमें एहसास हुआ कि यह एक बहुत ही अविश्वसनीय डिज़ाइन है - आधी जली हुई रस्सी पतली हो जाती है, वजन के भार के नीचे यह खिंच जाती है, स्थान बदल लेती है, और लेज़र अब इसे नहीं काट सकता है यह पूरी तरह से.

इसलिए, हमने एक अलग रास्ता अपनाया: हमने रस्सी को नाइक्रोम धागे से लपेटकर बर्नआउट को दोहराया। धागे के माध्यम से एक करंट प्रवाहित किया गया, यह लाल हो गया और लगभग 2 सेकंड में रस्सी के माध्यम से जल गया - इससे हमें सटीक समझ मिली कि चिल्लाते हुए कैपीबारा को कब चालू करना है, स्टार्ट टाइमर को बंद करना है और विज्ञापन शुरू करना है:

हमारे लिए क्या काम नहीं आया?

अंत में, सिस्टम यूनिट से गाढ़ा धुआं निकलना था, जैसे आग में - हमने धुआं बम तैयार किए, उन्हें उसी तरह जलाया, लेकिन किसी कारण से वे काम नहीं कर सके (शायद पानी के कारण)।

विजेता कौन है?

विजेता सामने आया अरकडी अलेक्सेव सेंट पीटर्सबर्ग से - वह परीक्षण टोकन उत्पन्न करने वाले पहले व्यक्ति थे और उन्होंने श्रेडर में 134 रूबल की शेष राशि जीती।

अरकडी के साथ एक संक्षिप्त साक्षात्कार।

अपने बारे में बताएं, आप काम पर क्या करते हैं?

मैं प्रशिक्षण से एक सुरक्षा विशेषज्ञ हूं, मैंने आईटीएमओ में बीआईटी से स्नातक किया है। मैं एक आउटसोर्स फुल स्टैक वेब डेवलपर के रूप में काम करता हूं। स्कूल में मैंने प्रोग्रामिंग और गणित सहित प्रतियोगिताओं में भाग लिया।

आपको गेम के बारे में कैसे पता चला?

मैं सिर्फ पढ़ने के लिए हैबर गया, लेख देखा और दिलचस्पी जगाई।

जब आप शामिल हुए तो आपने कितने घंटे खेला?

मैं उस दिन शाम को शामिल हुआ जिस दिन लेख प्रकाशित हुआ था (अर्थात् समाप्ति से एक दिन पहले)। मैंने शाम और अगले दिन का काफी समय बिताया।

आपको क्या पसंद आया और क्या नहीं?

सामान्य तौर पर, मुझे सब कुछ पसंद आया (बेशक, मैं जीत गया)), लेकिन मैं कॉल्स को लेकर थोड़ा घबराया हुआ था। खैर, जैसे, प्रत्येक संस्करण को कॉल करना और जांचना किसी भी तरह से बहुत अच्छा नहीं था, कम से कम यह अजीब था - मैं समझ गया कि उनमें से कई दर्जन अभी भी कॉल कर रहे थे, उनमें से आधे मजाक कर रहे थे और सोशल इंजीनियरिंग में शामिल होने की कोशिश कर रहे थे।

आपने यह कैसे पता लगाया कि मेगेट्रॉन के लिए बैटल टोकन कैसे खोजा जाए?

जब मैं अंदर आया, तो उन्होंने पहले ही सर्वर को स्पैम कर दिया था, लाइट बल्ब जला दिए थे, लेज़र एडमिन पैनल के लिए पासवर्ड ढूंढ लिया था, सभी प्रकार के उपडोमेन और पेज ढूंढ लिए थे।

जीथब पर प्रोफ़ाइल और टिप्पणियों के साथ सारांश ढूंढना भी आसान था। वहां से, एक टोकन और उसके लिए एक रहस्य उत्पन्न करने की प्रक्रिया स्पष्ट है। ऐसी खोजों में, आईएमएचओ, बहुत कुछ आविष्कार करने की आवश्यकता नहीं है, क्योंकि आप घटनाओं के विकास के लिए विकल्पों के एक समूह में डूब सकते हैं; और तदनुसार आपको यह अनुसरण करने की आवश्यकता है कि खोज का निर्माता आपको कहाँ धकेलता है।

शेष उपडोमेन और टिल्डे पर परीक्षण स्थल को ध्यान में रखते हुए, यह स्पष्ट था कि लेजर को पावर देने के बाद, एक टोकन का चयन करना आवश्यक होगा। तदनुसार, उसी शाम मैंने लेजर को चालू करने के लिए एक अनुमानित अनुरोध तैयार किया (4 उपलब्ध रूपों के आधार पर: 1 कार्य स्थल पर और 3 परीक्षण/पुराने पर) और 42 से शुरू होने वाले कार्यशील टोकन के साथ काम करने की कोशिश की (ठीक है, मूर्ख के लिए - अचानक वहां सब कुछ पहले से ही सक्षम है, और टोकन भेजने वाला पृष्ठ केवल टिन और पूर्ण नाम के बाद खोला जाएगा)।

मुझे यकीन नहीं है कि अनुरोध सही था, क्योंकि जांच करने का कोई समय नहीं था (आखिरकार, यह केवल यह जांचना संभव था कि लेजर चालू था), लेकिन मैंने टोकन की खोज के लिए पहले से तैयारी की थी।

App.js फ़ाइल में वेबसॉकेट और डिवाइस प्रबंधन के साथ भी स्पष्ट तर्क था। पावर भेजते समय a9 डिवाइस का एक बोल्ड संकेत था: सच जिससे सॉकेट क्रैश हो गया। मैंने इसे सब कुछ भेजने की कोशिश की - आप कभी नहीं जानते, टीआईएन को हल करने के लिए एक अतिरिक्त उपकरण हो सकता है, लेकिन सफलता नहीं मिली।

फिर मैंने उन दस के आगे बाकी आईडी फाइलों को खोजा, लेकिन हर जगह एक अज्ञात डिवाइस थी। मैंने भी सभी प्रकार की चीज़ों को गूगल पर खोजने का प्रयास किया [ईमेल संरक्षित], मूल्य सूची पृष्ठ पर फॉर्म में सब कुछ भेजा, लेजरमास्टर्स के साथ कुछ खुदाई की, लेकिन सभी सफलता के बिना। अगले दिन मैं चैट में बैठा था, गूगल पर हर तरह की चीजें खोज रहा था, तभी स्टेगो विषय सामने आया और मैंने तस्वीरों और जिफ के लिए स्टेगोसॉल्व व्यक्ति से सलाह ली (लेकिन मैं मानसिक रूप से समझ गया कि 99% समय वहां कुछ भी नहीं था, क्योंकि यह बहुत अधिक होगा + मुख्य खोज पंक्ति के साथ विरोधाभास होगा)।

लेकिन अंत में, मैं भी बैठा और कुछ घंटों तक सभी तस्वीरों और जिफ़ों को खंगाला। मैंने विभिन्न टिन विकल्पों के साथ कुछ और बार कॉल किया, लेकिन यह काम नहीं किया। फिर मैंने इसे छोड़ने का फैसला किया, लेकिन उन्होंने वहां एक संकेत पोस्ट किया - और यह स्पष्ट हो गया कि करदाता पहचान संख्या (टीआईएन) निकट भविष्य में मिल जाएगी, जो हुआ भी। फिर या तो मैंने या किसी और ने (यह स्पष्ट नहीं है) a9 डिवाइस पर पावर भेजा: ट्रू और लेजर ने काम करना शुरू कर दिया, हालांकि शायद कोई कनेक्शन नहीं था और यह टीआईएन के बाद ही काम करना शुरू कर दिया। सामान्य तौर पर, मैं लेज़र के एडमिन पैनल में गया और काफी आश्चर्यचकित हुआ, क्योंकि सर्वर ने ही टोकन भेजा था (और मैं पहले से ही ब्रूट करने की तैयारी कर रहा था)। यह स्पष्ट हो गया कि टोकन एक परीक्षण था, क्योंकि प्रसारण + सामान्य ज्ञान + मैंने इसकी जाँच की।

कोड में अधिसूचना के रूप में कहीं कार्यशील टोकन भेजने का तर्क शामिल था, लेकिन जाहिर तौर पर या तो यह गलत कोड था या सिस्टम के अन्य हिस्सों के लिए इसकी आवश्यकता थी। मैंने वर्तमान परीक्षण से वर्तमान कार्यशील टोकन प्राप्त करने के लिए एक स्क्रिप्ट का मसौदा तैयार किया और f5 पर बैठना शुरू कर दिया, उन्हें भेजने की कोशिश की - इसमें समस्याएं थीं, क्योंकि हर कोई लगातार सेंड बटन को पोक कर रहा था, जिससे यदि संभव हो तो टोकन बदल रहा था। फिर साइट क्रैश हो गई, काउंटर रीसेट हो गया, लेकिन बात यह नहीं है - थोड़ी देर बाद मैंने एक कार्यशील टोकन भेजा। सैद्धांतिक रूप से काउंटर 58 और था токен был 449a776938f7ce4cf19f8603045dca0f सक्रियण के समय, यदि मैं ग़लत नहीं हूँ। बस इतना ही।

फिर मैं "हां, यह सब मामूली बात है, लेकिन मैं भाग्यशाली था" जैसी टिप्पणियों से थोड़ा थक गया। ठीक है, यदि आप पृष्ठ पर जाते हैं, एक मिनट के लिए सोचते हैं, कुछ मिनटों में एक स्क्रिप्ट लिखते हैं, उसकी जांच करते हैं - तो हाँ, यह मामूली है। लेकिन मैंने इसे 10-20 सेकंड में कर दिया, और फिर मैं कई मिनटों तक टोकन नहीं भेज सका।

बेशक, आप इसे लेने और इसे स्वचालित रूप से भेजने के लिए तर्क लिखने का प्रयास कर सकते हैं, लेकिन इसमें अधिक समय लगेगा और एक बड़ा जोखिम होगा, साथ ही बादल संभवतः कसमसाने लगेगा। जिस चीज़ में मैं वास्तव में भाग्यशाली था वह अंतिम चरण था - गति + प्रतिक्रिया गति के लिए कुछ एल्गोरिदम, यह सिर्फ मेरा है। यदि सीधे पेन्टेस्ट से कोई कार्य होता, तो संभवतः मैं प्रथम नहीं होता।

लेकिन यह अभी ख़त्म नहीं हुआ है

मैं आपको उस अद्भुत टीम के बारे में बताने के लिए इंतजार नहीं कर सकता जिसने इस एस्केप रूम का निर्माण किया और उनके द्वारा पेश किए गए सभी इंजीनियरिंग समाधानों के बारे में बताया। लेकिन यह पोस्ट पहले से ही बहुत बड़ी हो गई है - इसलिए इसके बारे में अलग-अलग लेख होंगे, इसलिए बने रहें और हैबे पर हमारे ब्लॉग की सदस्यता लें।

स्रोत: www.habr.com