Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Fyrir nokkrum dögum kláruðum við einn tilfinningalegasta viðburð sem við höfum verið svo heppin að hýsa sem hluta af blogginu - tölvuþrjótaleik á netinu með eyðileggingu netþjóna.

Árangurinn fór fram úr öllum okkar væntingum: þátttakendurnir tóku ekki aðeins þátt, heldur skipulögðu sig fljótt í vel samræmt samfélag 620 manns á Discord, sem bókstaflega tók leitina með stormi á tveimur dögum án hvíldar fyrir svefn.

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins
Og svona endaði þetta:

Hvernig byrjaði þetta allt saman og um hvað snýst þetta?

Leikurinn hófst 12. ágúst þegar við settum inn á bloggið staða með myndbandi þar sem tölvuþrjótur í formi höfuðkúpu býðst til að spila leik, eyðileggja netþjóninn, valda skammhlaupi í herberginu (tja, eða lítill eldur) og taka peningana sem eftir eru í tætaranum.

Þetta var leit á netinu: við hleyptum af stokkunum YouTube útsendingu frá herbergi sem var fullt af tækjum, netþjóni undir rúmi (sem þurfti að eyðileggja) og fiskabúr var fest fyrir ofan netþjóninn og lóð hékk yfir því. Til að gera leikinn meira hasarpökkuðum ákváðum við að búa til verðlaunasjóð upp á 200 rúblur, sem við settum í tætarann ​​og stilltum hann þannig að hann kveikti á 000 mínútna fresti. Á klukkutíma fresti borðaði tætarinn 60 rúblur - því fyrr sem leikmenn hættu því meira fé myndu þeir vinna.

Að byggja þessa leit var verkefni í sjálfu sér - við þurftum að borða aðeins mat og sofa í nokkrar klukkustundir á dag í sama herbergi. En það ótrúlegasta var að fylgjast með hugsunarflugi leikmanna og tilfinningalegum áhrifum þeirra á ferlinum.

Satt að segja fór snjallræði leikmanna við að leysa þrautirnar margfalt fram úr hóflegri hugmynd okkar: á hverri frímínútu lásum við discord spjallið og í sumum tilfellum bókstaflega grátum af hlátri, komumst að því hvað leikmenn voru að gera og hvernig þeir grínuðust í árangurinn.

7 manns unnu sleitulaust að verkefninu: bakþjónn, vélbúnaðarsérfræðingur, alvöru kvikmyndaframleiðandi, CG hönnuður og tveir hugmyndafræðilegir meðframleiðendur.

Við munum segja þér í eftirfarandi færslum nákvæmlega hvernig leitin var útfærð frá tæknilegu sjónarhorni, en í bili mun ég segja þér lausnina: hvernig nákvæmlega það var nauðsynlegt að hakka þetta herbergi á útsendingunni. Á sama tíma skulum við muna tímaröð atburða, sem og allar brjáluðu Illuminati kenningar úr discord spjallinu og það er það.

Hvað áttu leikmenn í upphafi leiks?

Öllum hlutum í herberginu var skipt í þrjá flokka:

  • Auðvelt í notkun, IOT tæki sem ekki eru leikjatölvur
  • Leikjatæki til að klára leitina
  • Föruneyti

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Við settum 8 þætti sem auðvelt er að hafa umsjón með: tvo lampa, einn krans, fimm FALCON stafi, sem hægt var að breyta um í lit. Allt þetta var hægt að kveikja/slökkva á beint af vefsíðunni og sjá niðurstöðuna strax í útsendingunni - við gerðum þær sérstaklega aðgengilegar öllum spilurum, óháð tæknikunnáttu þeirra.

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins
Allt sem var einfaldlega innifalið af síðunni

Af mikilvægum leikþáttum sem þurfti til að klára leitina og aðgangur að þeim var ekki svo auðvelt að fá:

  1. Server með opnu loki og fiskabúr fyrir ofan
  2. Þyngd stöðvuð til að brjóta fiskabúr
  3. Megatron 3000 - öflugur leysibendill sem miðar að reipinu sem heldur þyngdinni
  4. Öflug vifta sem fór í gang þegar þjónninn var undir álagi
  5. Flettitöflu þar sem notandanafn og lykilorð fyrir Megatron voru skrifuð á
  6. Sími sem þú gætir hringt í og ​​séð símtalið þitt í beinni
  7. Tætari sem borðaði 1000 rúblur seðla á klukkustund

Hvernig nákvæmlega var leitin leyst?

Ég segi strax: kistan opnaðist einfaldlega.

Markmið leiksins var að stöðva tætara með því að valda skammhlaupi í herberginu. Til að gera þetta var nauðsynlegt að brjóta fiskabúrið með því að henda lóð í það og fylla miðlarann ​​með vatni. Þyngdinni var haldið á snúru sem Megatron stefndi á. Með því að ná stjórn á Megatron var hægt að skera á reipið. Þetta var gert í 5 einföldum skrefum:

Skref 1. Hladdu netþjóninum í herbergið

Til dæmis að senda pakka með skipun.

ab -r -n 10000 -c 100 -s 280 -l https://ws.ooosokol.ru/captcha

Ábendingin var mjög hlaðin captcha á Verðlista síða.

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins
Sama captcha og þurfti að ráðast á

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Þegar þjónninn var hlaðinn jókst hiti hans og hægt var að fylgjast með því á vöktunarkerfinu sem var opnað beint fyrir framan myndavélina. Svo kviknaði á viftunni sem opnaði ljósatjald á flettitöflunni. Þá opnuðust innskráningin og lykilorðið til að fá aðgang að síðu Megatron, skrifað á töfluna.

Og Megatron stjórnunarsíðuna sjálfa var hægt að finna með því að athuga öll vottorð sem gefin voru út fyrir lénið ooosokol.ru.

Á undirléni megatron.ooosokol.ru það var Megatron stjórnsíða. En það opnaði ekki fyrr en Megatron var komið fyrir aðalafli.

Leikararnir fóru í gegnum öll þessi stig nánast samstundis í athugasemdum við útsendinguna á YouTube. Þá urðu verkefnin flóknari og leikmenn bjuggu til RUVDS Hack Room discord serverinn og héldu umræðunni áfram þar.

Skref 2: Notaðu aðalafl á Megatron

Öll snjalltæki sem stjórnað var af síðunni (sömu lamparnir og leikmenn kveiktu og slökktu á án þess að stoppa) höfðu sín eigin auðkenni.

Til að veita Megatron frumorku og lýsa því um leið upp var nauðsynlegt að finna og kveikja á falnu tæki á skrifstofustjórnunarsíðunni.

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Til að gera þetta þurftir þú að skoða auðkenni tækisins og taka eftir því að það eru 4 tæki í heildina en aðeins 3 eru fáanleg á síðunni.

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Þegar kveikt var á 4. tækinu varð Megatron síðan aðgengileg og leysirinn sjálfur var auðkenndur. En á sama tíma var ómögulegt að skjóta laser, og það síðu Það voru skilaboð um að leysirinn væri ekki enn tiltækur og vísbending: það var umferðarteppa á skrifstofunni, þú þarft að hringja í rekstrarfélagið og biðja um rafmagn.

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins
Ábending um rekstrarfélagið

3. Hringdu í rekstrarfélagið og biddu um að kveikja á raforku Megatron

Samkvæmt ENT gat Megatron ekki skotið þar sem umferðarteppur á skrifstofunni voru slegnar út. Aðeins rekstrarfélagið gat kveikt aftur á rafmagninu, sem þurfti að hafa samband við og auðkenna sem eiganda LLC.

Það var auðvelt að finna rekstrarfélagsnúmerið - við settum það beint inn í fótinn.

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

En auðkenningin var mun erfiðari.

Þegar hringt var í símanúmerið +74991130688 tók kvenkyns símafyrirtæki upp símann og spurði leiðindarödd um INN fyrirtækisins og fullt nafn eigandans. Án þess neitaði hún að kveikja á rafmagninu og útskýrði þetta með því að hún er venjulegt útvistað stjórnherbergi, þeir eru með 2000 viðskiptavini og skrifstofur og án þessara upplýsinga er einfaldlega ómögulegt að finna þann sem þeir þurfa.

Þetta reyndist erfiðasti áfanginn fyrir leikmennina. Það tók tæpa tvo daga að finna rétt TIN og fullt nafn eigandans og ég (fulltrúi stjórnstöðvarinnar) fékk meira en 400 símtöl á þessum tíma. Síminn hringdi á 2-3 mínútna fresti.

Strákarnir grófu eins og þeir gátu. Allt var notað: þeir eyðilögðu frumkóða síðunnar, gúgluðu síðueigandann Sokolov og leituðu í gegnum samfélagsmiðla.

Þeir voru að leita að skattaauðkennisnúmerum mismunandi fyrirtækja
Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins
Næstum fullkomið leitarkerfi

Á einhverjum tímapunkti hringdu þeir jafnvel með falsað númer - eins og þeir væru að hringja frá skrifstofu Sokol-fyrirtækisins sem skráð er í síðufótinn.

Svo komumst við að því hversu mörg fyrirtæki heita Sokol. Næstum hvert og eitt þessara fyrirtækja fékk símtöl frá leikmönnum, en þetta var ekkert miðað við það sem síðan upplifði lasermasters.ru, sem við keyptum reyndar sama Megatron af fyrir um mánuði síðan.

Í fyrsta lagi réðst ósættin á stuðning Lasersmasters.

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Þá gátum við fundið reikning einhvers þar! Þó að stuðningur Lasermasters hafi þegar hætt að sleppa við tjáningu.

Varúð, haldið börnum frá skjánum
Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins
Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Á endanum ákváðu Lasermasters að pirra þá bara og síðan þeirra hrundi. Rétt eins og okkur tókst að leggja niður Sokol síðuna, þó við hækkuðum hana fljótt.

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Meðan á rannsókninni stóð fundu krakkar úr ósamkomulaginu jafnvel leikara, sem við keyptum mynd af af hlutabréfum, svo að hann myndi gegna hlutverki aðalandstæðingsins, eiganda LLC Andrei Sokolov. Það kom í ljós að hann heitir Yuri og hefur nákvæmlega ekki hugmynd um hvers konar rugl hann lenti í.

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins
Andrey Sokolov, leikpersóna

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins
Yuri, fyrirsæta

Ef hann bara vissi hvernig hann neyddi 600 manns til að sofa ekki í tvo daga...)

Svo fóru þeir að grafa sérstaklega fyrir mig, sem skipuleggjandi verkefnisins (sem hefði vel getað endað með árangri ef strákarnir hefðu giskað á að hakka vinnurásirnar mínar).

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Ég fékk meira að segja smá áhyggjur þegar þeir nefndu ættarnafnið mitt og jafnvel skattgreiðendanúmerið mitt. En það létti þegar, á meðan skemmdi síminn var að vinna, eignaðist ég allt í einu eldri bróður, sem allt í einu reyndist vera tæknistjóri Habr.

Elsku bróðir minn, sem líka þjáðist
Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Á sama tíma urðu getgáturnar ótrúlegri og ótrúlegri
Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Og það kom að kenningum Illuminati.

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Safaríkustu samsæriskenningarnar vörðuðu SpongeBob, Harry Potter og blikkið á kínverska díóðukransanum sem við settum inni í kerfiseiningunni.

Hvaðan eru SpongeBob og Harry Potter, segirðu? Við settum heimilisföng þeirra inn á tengiliðasíðu Sokol og þetta olli miklum vangaveltum í samfélaginu. Þó við vildum bara votta uppáhalds æskuverkunum okkar virðingu.

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins
Sama tilvísun á síðunni "tengiliðir"

Og þar af leiðandi

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins
Það kom í ljós að það eru virkilega Spongebob skjöl í seríunni. Þeir voru kallaðir TIN

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Ein flóknasta kenningin var sú að blikkandi kínverski kransinn innihélt skilaboð á morse.

Flikkið var tekið upp og reynt að ráða það
Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Einfaldari kenning er sú að strákarnir reyndu að komast að því hvort vísbendingin væri falin í spilunum.

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Á leiðinni var borið saman við Cicada 3301 — óverðskuldað há einkunn, en samt skemmtileg.

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Leikmenn reyndu félagslega verkfræði af fullum krafti. Þeir hringdu í mig í skjóli FSB, slökkviliðsmanna, Sokolov sjálfs, fyrrverandi eiginkonu hans og öryggisvarðarins sem að sögn situr niðri. Þeir sögðu að eldur hefði kviknað, einhver hafi verið fastur í lyftunni og sú átakanlegasta sagan var sú að hundur þess sem hringdi sagðist hafa setið á skrifstofunni, alinn í eldi.

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins
Einnig var reynt að múta

Hægt og rólega fóru mín eigin memes að birtast í spjallinu.

Hér eru par
Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Á meðan stóðu verksmiðjurnar aðgerðarlausar
Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Tooltip

Það var minna og minna fé í tætaranum. Til þess að sigurvegarinn fái að minnsta kosti eitthvað ákváðum við að gefa vísbendingu. Á sama tíma, fylgja reglum leikhönnunar, hækka spennuna rétt fyrir úrslitaleikinn.

Aðskilið færslu Við settum myndband á bloggið. Í upphafi var sett inn verk úr Fight Club sem tilvísun í Tyler Durden, sem var að hugsa um að setja 25. rammann inn í kvikmyndir á meðan hann var að vinna í kvikmyndahúsum.

Við ákváðum að beita sömu aflfræði og settum inn vísbendingu á 25. rammann um hvernig á að til Google rétt TIN og fullt nafn eiganda.

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins
Eftir það komust strákarnir fljótt að þessu

Skref 4. Skjóta leysir í óbardagaham

Þegar rafmagn kom frá rekstrarfélaginu og eftir að kveikt var á innstungunum kveikti Megatron á og gat kveikt í prófunarham. Tákn fyrir prufuskot hefur þegar verið sett inn í innsláttareyðublaðið.

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins
Á 25 sekúndna fresti var búið til nýtt tákn, þetta gæti verið notað til að kveikja á leysinum í 10 sekúndur á 10/255 afli

Síðan kólnaði leysirinn í 1 mínútu og var á þessari mínútu ekki tiltækur og tók ekki við nýjum beiðnum um skot.

Þessi kraftur var algjörlega ófullnægjandi til að brenna í gegnum reipið, en hvaða leikmaður sem er gat skotið frá Megatron og séð leysigeislann í gangi.

Viðbrögð samfélagsins voru meira en kröftug
Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

En allir róuðust fljótt og komust að því að þetta var ekki leikslok.
Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Þá byrjaði samfélagið að finna út hvernig á að hefja bardagaham

hugarflug
Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins
Það eru falsanir á ósamræmi

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins
Við vissum ekki að það væri eitthvað skrifað á borðfótinn í útsendingunni

Samfélagið er komið að skrefi 4. Skildu hvernig tákn verða til: finndu kjarnann og búðu til tákn sem kveikir á leysinum í bardagaham

Bardagastilling Megatron er 100% leysir afl við 3 wött. Þetta er nóg í 2 mínútur til að brenna í gegnum reipið sem hélt þyngdinni, brjóta fiskabúrið og flæða netþjóninn með vatni.

Við höfum skilið eftir nokkrar vísbendingar um verkefni github: þ.e. táknmyndagerðarkóðann, sem hægt er að skilja af því að prófunar- og bardagatáknin eru mynduð út frá sama teljaravísi. Þegar um bardagamerki er að ræða, er auk mótgildisins einnig notað salt, sem er nánast algjörlega skilið eftir í breytingasögu þessa kjarna, að undanskildum tveimur síðustu stöfunum.

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins
Eins og allir giskuðu fljótt á voru þeir 42

Í athugasemdum í kjarnanum voru bréfaskipti milli Andrey Sokolov og framkvæmdaraðila ("vitur verktaki," eins og krakkar frá discord kölluðu hann).

Í bréfaskiptum sendi Andrey eitt af bardagatáknunum og verktaki svaraði að þetta tákn væri frumstillt með mæligildinu 42.

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Með því að þekkja þessi gögn var hægt að raða í gegnum síðustu 2 tákn saltsins og í raun komast að því að tölurnar frá Lost, umreiknaðar í sextándakerfi, voru notaðar fyrir það.

Síðan þurftu leikmenn að ná teljaragildinu (með því að greina prófunartáknið) og búa til bardagatákn með því að nota næsta teljagildi og saltið sem valið var í fyrra skrefi.

Teljarinn hækkaði einfaldlega með hverju prófunarskoti og á 25 sekúndna fresti. Við skrifuðum hvergi um þetta, þetta átti að koma smá leik á óvart. Strákarnir áttuðu sig á því mjög fljótt og settu megatron í bardagaham.

Skref 5. Laser brenna reipið


Hvernig var það

Hér er allt einfalt. Að senda bardagamerki myndi breyta leysinum í bardagaham og herbergið myndi breytast og fara í „hamfaraham“ eins og við kölluðum það í almennu atburðarásinni:

  • Öll ljós í herberginu slökktu
  • Hnappar fyrir iot tæki á vefsíðunni urðu ótiltækir
  • Blikkandi ljós og sírenuhljóð
  • Rauða lóðin var upplýst
  • Niðurtalning hófst á sjónvarpsskjánum þar til leysirinn var settur í bardagaham.

Við gáfum niðurtalninguna einn og hálfan tíma svo allir sem spiluðu fengu tíma til að kveikja á útsendingunni og sjá úrslitaleikinn. Og ekki að ástæðulausu: á meðan ég beið með öndina í hálsinum eftir höggi og glerbroti úr næsta herbergi, byrjaði allt liðið sem byggði leitina, án þess að segja orð, að fara í stöðina til að sjá endann með eigin augum. Þau hlupu bara inn í herbergið og fóru að faðmast.

Á meðan á ósætti
Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Eftir að niðurtalningu lauk fór laserinn í gang og á tveimur mínútum brann hann í gegnum strenginn - lóðin flaug beint inn í fiskabúrið. Fyrir höggið öskraði brjálaður háfur á skjáinn og lyfti litlum loppum sínum af skelfingu.

Þar sem allt liðið var samankomið þar sendum við smá skilaboð til allra sem börðust til úrslita í tvo daga á ósamræmi og fórum að opna kampavínið:

Hvernig reiknuðum við út tímasetningu auglýsingamyndbanda og flugið á lóðinni?

Eftir tugi prófana á því að brenna reipi með laser komumst við að því að þetta er mjög óáreiðanleg hönnun - hálfbrennda reipið verður þynnra, undir þyngd þyngdarinnar sem það teygir sig, breytir um staðsetningu og leysirinn getur ekki lengur skorið í gegn það alveg.

Þess vegna fórum við aðra leið: við afrituðum kulnunina með því að vefja reipið með nichrome þræði. Straumur fór í gegnum þráðinn, hann varð rauðheitur og brann í gegnum reipið á um það bil 2 sekúndum - þetta gaf okkur nákvæman skilning á því hvenær ætti að kveikja á öskrandi capybara, stöðva ræsingartímann og hefja auglýsinguna:

Hvað gekk ekki upp hjá okkur?

Á endanum átti þykkur reykur að koma út úr kerfiseiningunni, eins og í eldi - við útbjuggum reyksprengjur, kveiktum í þeim á sama hátt, en af ​​einhverjum ástæðum virkuðu þær ekki (líklega vegna vatns).

Hver er sigurvegari?

Kom út sem sigurvegari Arkady Alekseev frá Sankti Pétursborg - hann var fyrstur til að búa til prófunartákn og vann peningana sem eftir voru í tætaranum að upphæð 134 rúblur.

Stutt viðtal við Arkady.

Segðu okkur frá sjálfum þér, hvað gerir þú í vinnunni?

Ég er öryggissérfræðingur að mennt, útskrifaðist frá BIT hjá ITMO. Ég vinn sem útvistaður full-stack vefhönnuður. Í skólanum keppti ég í keppnum, meðal annars í forritun og stærðfræði.

Hvernig fékkstu að vita um leikinn?

Ég fór til Habr bara til að lesa, sá greinina og fékk áhuga.

Hversu marga klukkutíma spilaðir þú þegar þú gekkst?

Ég tók þátt að kvöldi þess dags sem greinin var birt (þ.e. einum degi fyrir lok). Ég eyddi kvöldinu og dágóðan hluta næsta dags.

Hvað líkaði þér og hvað ekki?

Almennt fannst mér allt gott (auðvitað vann ég)) en ég var svolítið stressaður yfir símtölunum. Jæja, eins og, að hringja og athuga hverja útgáfu var einhvern veginn ekki mjög gott, að minnsta kosti var það óþægilegt - mér skildist að það væru enn nokkrir tugir af þeim að hringja, helmingur þeirra var að grínast og reyna að taka þátt í félagsverkfræði.

Hvernig komst þú að því hvernig á að finna bardagamerkið fyrir Megatron?

Þegar ég kom inn voru þeir búnir að spamma netþjóninn, pota í ljósaperur, finna lykilorð fyrir laser admin panel, alls kyns undirlén og síður.

Það var líka auðvelt að finna prófíl á Github og kjarna með athugasemdum. Þaðan er ferlið við að búa til tákn og leyndarmál fyrir það augljóst. Í slíkum quests er engin þörf á að finna upp mikið, IMHO, þar sem þú getur drukknað í fullt af valkostum fyrir þróun atburða; og í samræmi við það þarftu að fylgjast með því hvar skapari leitarinnar ýtir þér.

Að teknu tilliti til undirlénanna sem eftir eru og prófunarsvæðisins á tilde, var ljóst að eftir að leysirinn er knúinn af stað, þyrfti að velja tákn. Í samræmi við það, sama kvöld skissaði ég upp áætlaða beiðni um að kveikja á leysinum (byggt á 4 tiltækum eyðublöðum: 1 á vinnustaðnum og 3 á prófinu/gamla) og reyndi að brúka með vinnutáknum frá 42 (jæja, fyrir fíflið - allt í einu er allt þegar virkt þar og síðan með því að senda táknið verður einfaldlega opnuð eftir TIN og fullu nafni).

Ég er ekki viss um að beiðnin hafi verið rétt, þar sem enginn tími gafst til að athuga (enda var aðeins hægt að athuga hvort kveikt væri á leysinum), en ég undirbjó mig fyrirfram fyrir leitina að tákninu.

Það var líka augljós rökfræði með veftengi og tækjastjórnun í app.js skránni. Það var djörf vísbending um a9 tæki, þegar afl sendi: satt sem falsinn hrundi. Ég reyndi að senda allt á það - þú veist aldrei, það gæti verið aukatæki til að leysa TIN, en án árangurs.

Svo leitaði ég í restinni af auðkennisskránum við hliðina á þessum tíu, en alls staðar var óþekkt tæki. Ég reyndi líka að googla allskonar hluti, klifra áfram [netvarið], sendi allt í formi á verðlistasíðunni, fór að grafa með lasermasterum, en allt án árangurs. Daginn eftir sat ég á spjallinu og gúgglaði allskonar hluti, þá kom stego umræðuefnið og ég ráðfærði mig við stegosolve manninn til að fá myndir og gifs (en ég skildi andlega að 99% tilfella var ekkert þar, þar sem það væri of mikið + mótsögn við aðal quest línuna) .

En á endanum sat ég líka og gróf í gegnum allar myndirnar og gifsmyndirnar í nokkra klukkutíma. Ég hringdi nokkrum sinnum í viðbót með mismunandi TIN valkosti, en það virkaði ekki. Svo ákvað ég að gefa það upp, en þeir birtu vísbendingu þar - og það varð ljóst að skattgreiðendanúmerið (TIN) myndi finnast á næstunni, sem gerðist. Síðan sendi annað hvort ég eða einhver annar (það er ekki augljóst) rafmagn: satt við a9 tækið og leysirinn byrjaði að virka, þó að það væri kannski engin tenging og það byrjaði bara að virka eftir TIN. Almennt séð fór ég inn á stjórnborðið á laserinum og var alveg hissa, þar sem þjónninn sjálfur sendi táknið (og ég var þegar að undirbúa mig fyrir brute). Það varð augljóst að táknið var tilraunaverkefni, þar sem útsendingin + skynsemi + ég athugaði það.

Kóðinn innihélt rökfræði þess að senda virka tákn einhvers staðar sem tilkynningu, en greinilega var annað hvort rangur kóði eða hann var nauðsynlegur fyrir aðra hluta kerfisins. Ég gerði drög að handriti til að fá núverandi virka tákn úr núverandi prófinu og byrjaði að sitja á f5, að reyna að senda þau - það voru vandamál með þetta, þar sem allir voru stöðugt að pota í sendingarhnappinn og breyttu þar með tákninu ef hægt var. Síðan hrundi, teljarinn var endurstilltur, en það er ekki málið - eftir smá stund sendi ég virka tákn. Fræðilega séð var teljarinn 58 og токен был 449a776938f7ce4cf19f8603045dca0f við virkjun, ef mér skjátlast ekki. Það er allt og sumt.

Svo varð ég svolítið útbrunnin af athugasemdum eins og „já, þetta er allt léttvægt, en ég var bara heppinn.“ Jæja, ef þú ferð á síðuna, hugsaðu í eina mínútu, skrifaðu handrit eftir nokkrar mínútur, athugaðu það - þá já, það er léttvægt. En ég gerði það á 10-20 sekúndum og þá gat ég bara ekki sent táknið í nokkrar mínútur.

Auðvitað gætirðu reynt að skrifa rökfræði til að taka það upp og senda það sjálfkrafa, en það myndi taka lengri tíma og vera mikil áhætta, auk þess sem skýið myndi líklega byrja að blóta. Það sem ég var virkilega heppinn með var síðasta stigið - nokkur reiknirit fyrir hraða + viðbragðshraða, þetta er bara mitt. Ef það hefði verið verkefni beint frá pentest þá hefði ég líklegast ekki orðið sá fyrsti.

En það er ekki búið enn

Ég get ekki beðið eftir að segja ykkur frá ótrúlega teyminu sem byggði þetta flóttaherbergi og öllum verkfræðilausnum sem þeir komu með. En þessi færsla hefur þegar reynst of stór - svo það verða sérstakar greinar um þetta, svo fylgstu með og gerist áskrifandi að blogginu okkar á Habré.

Hver stöðvaði tætarann ​​eða hvernig það var nauðsynlegt til að klára leitina með eyðileggingu þjónsins

Heimild: www.habr.com

Bæta við athugasemd