분쇄기를 누가 막았는지 또는 서버가 파괴되어 퀘스트를 완료하는 데 어떻게 필요했는지

며칠 전 우리는 블로그의 일부로 주최할 수 있는 가장 감동적인 이벤트 중 하나인 서버 파괴가 가능한 온라인 해커 게임을 완료했습니다.

결과는 우리의 모든 기대를 뛰어넘었습니다. 참가자들은 참가했을 뿐만 아니라 Discord에서 잘 조율된 620명의 커뮤니티로 신속하게 조직되어 말 그대로 이틀 만에 잠도 자지 않고 퀘스트를 완료했습니다.

그리고 이것이 끝난 방법입니다:

이 모든 일은 어떻게 시작되었으며 그 내용은 무엇입니까?

블로그에 글을 올렸던 12월 XNUMX일에 게임이 시작되었습니다. 게시 해골 형태의 해커가 게임을 제안하고, 서버를 파괴하고, 방에 단락(우물 또는 미니 화재)을 일으키고 남은 돈을 분쇄기에 가져가겠다고 제안하는 비디오가 포함되어 있습니다.

그것은 온라인 퀘스트였습니다. IoT 장치가 가득한 방, 침대 밑 서버(파괴해야 함), 서버 위에 수족관이 고정되어 있고 그 위에 무게가 걸려 있는 방에서 YouTube 방송을 시작했습니다. 게임을 더욱 액션으로 가득 차게 만들기 위해 우리는 200 루블의 상금을 만들기로 결정했습니다. 이를 분쇄기에 넣고 000분마다 켜지도록 설정했습니다. 분쇄기는 매시간 60 루블을 먹었습니다. 플레이어가 빨리 중지할수록 더 많은 돈을 얻을 수 있습니다.

이 퀘스트를 만드는 것 자체가 하나의 퀘스트였습니다. 우리는 같은 방에서 하루에 몇 시간씩 음식만 먹고 자야 했습니다. 하지만 가장 놀라운 점은 플레이어들의 생각의 비행과 그 과정에서 그들이 감정적으로 미치는 영향을 지켜보는 것이었습니다.

솔직히 말해서, 퍼즐을 푸는 데 있어 플레이어의 독창성은 우리의 겸손한 생각을 여러 번 능가했습니다. 매 시간마다 우리는 불일치 채팅을 읽고 어떤 경우에는 말 그대로 웃으며 울면서 플레이어가 무엇을 하고 있는지, 어떻게 농담을 하는지 알아냈습니다. 과정.

백엔더, 하드웨어 전문가, 실제 영화 제작자, CG 디자이너, 두 명의 이념적 공동 제작자 등 7명이 이 프로젝트에 쉬지 않고 일했습니다.

다음 게시물에서는 기술적인 관점에서 퀘스트가 어떻게 구현되었는지 정확하게 알려 드리겠습니다. 하지만 지금은 방송에서 이 방을 해킹하는 것이 정확히 얼마나 필요한지 해결책을 알려 드리겠습니다. 동시에, 사건의 연대기와 불일치 채팅의 모든 미친 일루미나티 이론을 기억합시다.

게임 초반에 플레이어들은 무엇을 가지고 있었나요?

방 안의 모든 물건은 세 가지 범주로 분류되었습니다.

• 사용하기 쉽고 게임용이 아닌 IoT 장치
• 퀘스트 완료를 위한 게임 장치
• 측근자

우리는 매우 관리하기 쉬운 8개의 요소를 배치했습니다: 램프 XNUMX개, 화환 XNUMX개, FALCON 글자 XNUMX개, 각 요소는 색상을 변경할 수 있습니다. 이 모든 기능은 웹사이트에서 직접 켜고 끌 수 있으며 방송에서 결과를 즉시 확인할 수 있습니다. 우리는 기술 수준에 관계없이 모든 플레이어가 이 기능을 사용할 수 있도록 특별히 만들었습니다.

사이트에서 단순히 포함된 모든 것

퀘스트를 완료하는 데 필요한 중요한 게임 요소와 접근이 쉽지 않은 요소는 다음과 같습니다.

1. 뚜껑이 열려 있고 그 위에 수족관이 있는 서버
2. 수족관을 부수기 위해 무게를 매달다
3. 메가트론 3000 - 무게를 지탱하는 로프를 겨냥한 강력한 레이저 포인터
4. 서버에 부하가 걸릴 때 작동되는 강력한 팬
5. 메가트론의 로그인 정보와 비밀번호가 적힌 플립차트
6. 전화를 걸고 통화 내용을 실시간으로 확인할 수 있는 전화기
7. 시간당 1000루블 지폐를 먹은 분쇄기

퀘스트는 정확히 어떻게 해결됐나요?

즉시 말할 것입니다. 관은 아주 간단하게 열렸습니다.

게임의 목표는 방에 합선을 일으켜 분쇄기를 멈추는 것이었습니다. 이렇게하려면 무게를 던져 수족관을 부수고 서버에 물을 채워야했습니다. 그 무게는 메가트론이 겨냥한 코드에 고정되어 있었습니다. 메가트론을 조종하면 로프가 끊어질 수 있습니다. 이 작업은 간단한 5단계로 수행되었습니다.

1단계. 회의실에 서버 로드

예를 들어 명령을 사용하여 패킷을 보냅니다.

ab -r -n 10000 -c 100 -s 280 -l https://ws.ooosokol.ru/captcha

힌트가 너무 로드 중이었습니다. 캡차 에 가격표 페이지.

공격받아야 했던 것과 동일한 보안 문자

서버가 로드되면 온도가 상승하고 이는 카메라 바로 앞에 열린 모니터링 시스템에서 모니터링될 수 있습니다. 그런 다음 팬이 켜지고 플립차트의 라이트 커튼이 열렸습니다. 그러자 보드에 적힌 메가트론 페이지 접속을 위한 로그인 정보와 비밀번호가 열렸습니다.

그리고 메가트론 관리 페이지 자체는 ooosokol.ru 도메인에 대해 발급된 모든 인증서를 확인하면 찾을 수 있습니다.

하위 도메인에서 megatron.ooosokol.ru Megatron 제어 페이지가있었습니다. 하지만 메가트론에게 XNUMX차 전원이 공급될 때까지 열리지 않았습니다.

플레이어들은 YouTube 방송 댓글을 통해 거의 즉시 이 모든 단계를 거쳤습니다. 그런 다음 작업은 더욱 복잡해졌고 플레이어는 RUVDS Hack Room 디스코드 서버를 만들고 그곳에서 토론을 계속했습니다.

2단계: 메가트론에 기본 전원 적용

사이트에서 제어되는 모든 스마트 장치(플레이어가 멈추지 않고 켜고 끄는 동일한 램프)에는 고유한 식별자가 있습니다.

메가트론에 XNUMX차 전원을 공급함과 동시에 이를 밝히기 위해서는 사무실 관리 페이지에서 숨겨진 장치를 찾아서 켜야 했습니다.

이렇게 하려면 장치 식별자를 살펴보고 총 4개의 장치가 있지만 사이트에서는 3개만 사용할 수 있다는 것을 확인해야 합니다.

네 번째 장치를 켜면 Megatron 페이지가 활성화되고 레이저 자체가 강조 표시됩니다. 하지만 동시에 레이저를 쏘는 것도 불가능했고, 페이지 레이저를 아직 사용할 수 없다는 메시지와 힌트가 있었습니다. 사무실에 교통 체증이 발생했습니다. 관리 회사에 전화하여 전원을 요청해야 합니다.

소속사에 대한 힌트

3. 소속사에 전화해서 메가트론 전원 켜달라고 하세요

ENT에 따르면 메가트론은 사무실의 교통 체증으로 인해 촬영을 할 수 없었습니다. 관리 회사만이 전원을 다시 켤 수 있었으며, LLC의 소유자로 연락하여 확인해야 했습니다.

소속사 번호는 바닥글에 바로 넣어서 찾기 쉬웠어요.

그러나 식별은 훨씬 더 어려웠습니다.

+74991130688번으로 전화를 걸자 여성 교환원이 전화를 받고 심심한 목소리로 회사 여관과 주인 이름을 물었다. 이것이 없으면 그녀는 전원 켜기를 거부하고 그녀가 일반 아웃소싱 제어실이고 2000 명의 클라이언트와 사무실이 있으며 이 정보 없이는 필요한 것을 찾는 것이 불가능하다는 사실로 이것을 설명했습니다.

이것은 플레이어들에게 가장 어려운 단계였습니다. 정확한 TIN과 소유자의 성명을 찾는 데 거의 이틀이 걸렸고, 이 기간 동안 나(제어실 교환원 대표)는 400통 이상의 전화를 받았습니다. 2~3분 간격으로 전화가 울렸다.

사람들은 최선을 다해 파냈습니다. 모든 것이 사용되었습니다. 그들은 사이트의 소스 코드를 제거하고 사이트 소유자 Sokolov를 Google에 검색하고 소셜 네트워크를 통해 검색했습니다.

그들은 다른 회사의 세금 식별 번호를 찾고 있었습니다.

거의 완전한 검색 체계

어떤 시점에서는 그들은 마치 바닥글에 나열된 Sokol 회사 사무실에서 전화하는 것처럼 스푸핑된 번호로 전화를 걸기도 했습니다.

그런 다음 우리는 Sokol이라는 이름의 회사가 몇 개인지 배웠습니다. 거의 모든 회사가 플레이어로부터 전화를 받았지만 이는 사이트에서 경험한 것과 비교하면 아무것도 아닙니다. lasermasters.ru, 우리는 실제로 약 한 달 전에 동일한 Megatron을 구입했습니다.

첫째, 불화는 Lasersmasters 지원을 공격했습니다.

그러다가 그곳에서 누군가의 계정을 찾을 수 있었습니다! Lasermasters의 지원은 이미 표현에 대한 인색함을 중단했습니다.

주의, 어린이가 화면에 접근하지 못하도록 하세요.

결국 Lasermasters는 단지 그들을 괴롭히기로 결정했고 그들의 사이트는 다운되었습니다. 우리가 소콜 사이트를 빨리 올렸음에도 불구하고 무너뜨릴 수 있었던 것처럼.

조사 중에 불화의 사람들은 우리가 주식에서 사진을 구입 한 배우를 발견하여 LLC Andrei Sokolov의 소유자 인 주요 적대자 역할을 할 것입니다. 그의 이름은 유리라는 것이 밝혀졌고 그는 자신이 어떤 혼란에 빠졌는지 전혀 모릅니다.

안드레이 소콜로프, 게임 캐릭터

유리, 모델

이틀 동안 600명을 잠 못 이루게 한 방법을 알았더라면...)

그런 다음 그들은 퀘스트 주최자로서 나를 위해 특별히 파기 시작했습니다. (그들이 내 작업 채널을 해킹하려고 추측했다면 성공했을 수도 있습니다).

심지어 그들이 내 부칭과 납세자 식별 번호를 언급했을 때 조금 걱정되기도 했습니다. 그런데 파손된 휴대폰이 작동하던 중 갑자기 형이 생겼고, 그 형이 갑자기 하브르의 기술이사로 등장해 안도감을 느꼈다.

고생한 내 사랑하는 동생

그러는 동안 추측은 점점 더 믿기 어려워졌습니다.


그리고 그것은 일루미나티 이론에 이르렀습니다.

SpongeBob, Harry Potter 및 시스템 장치 내부에 배치한 중국 다이오드 화환의 깜박임에 관한 가장 흥미진진한 음모 이론이 있었습니다.

스폰지밥과 해리포터는 어디 출신이라고요? 우리는 그들의 주소를 Sokol의 연락처 페이지에 올렸고 이는 디스코드 커뮤니티에서 많은 추측을 불러일으켰습니다. 우리가 가장 좋아하는 어린 시절 작품에 경의를 표하고 싶었지만.

페이지의 동일한 참조 "연락처"

그리고 그 결과

시리즈에는 실제로 SpongeBob 문서가 있다는 것이 밝혀졌습니다. 그들은 TIN으로 불렸다

가장 복잡한 이론 중 하나는 깜박이는 중국 화환에 모스 부호로 된 메시지가 담겨 있다는 것이었습니다.

깜박임이 녹음되어 해독이 시도되었습니다.

더 간단한 이론은 사람들이 카드에 단서가 숨겨져 있는지 알아내려고 노력했다는 것입니다.

그 과정에서 우리는 비교당했다. 매미 3301 — 과분하게 높은 평가를 받았지만 여전히 즐겁습니다.

플레이어들은 온 힘을 다해 소셜 엔지니어링을 시도했습니다. 그들은 FSB, 소방관, Sokolov 자신, 그의 전처 및 아래층에 앉아 있다고 주장되는 경비원을 가장하여 나를 불렀습니다. 불이 났고, 엘리베이터에 누군가 갇혔다고 했고, 가장 가슴 아픈 사연은 전화를 건 사람의 개가 불에 휩싸인 채 사무실에 앉아 있었다는 것이었습니다.

뇌물수수 시도도 있었고

천천히, 내 밈이 채팅에 나타나기 시작했습니다.

여기 커플이 있어요

그 사이 공장은 멈춰 있었다.

툴팁

분쇄기에 들어가는 돈은 점점 줄어들었습니다. 승자가 최소한 뭔가를 얻을 수 있도록 힌트를 주기로 결정했습니다. 동시에 게임 디자인의 규칙에 따라 피날레 직전에 긴장감을 높입니다.

분리된 단식 블로그에 영상을 올렸습니다. 처음에는 영화에서 일하면서 25번째 프레임을 영화에 삽입하려고 생각했던 타일러 더든(Tyler Durden)에 대한 언급으로 파이트 클럽(Fight Club)의 한 작품이 삽입되었습니다.

우리는 동일한 메커니즘을 적용하기로 결정하고 25번째 프레임에 힌트를 삽입했습니다. 구글에 올바른 TIN과 소유자의 성명.

그 후 사람들은 그것을 매우 빨리 알아 냈습니다.

4단계. 비전투 모드에서 레이저 발사

관리사에서 전원을 공급하고 플러그를 켜면 메가트론이 켜지며 테스트 모드로 발사할 수 있었다. 테스트 샷을 위한 토큰이 이미 입력 양식에 삽입되었습니다.

25초마다 새로운 토큰이 생성되며, 이를 사용하여 10/10 전력에서 255초 동안 레이저를 켜는 데 사용할 수 있습니다.

그런 다음 레이저가 1분 동안 냉각되었고 이 분 동안은 사용할 수 없었으며 새로운 샷 요청을 받아들이지 않았습니다.

이 힘은 밧줄을 태워버릴 만큼 충분하지 않았지만, 모든 플레이어는 메가트론에서 발사하여 레이저 빔이 작동하는 것을 볼 수 있었습니다.

커뮤니티의 반응은 뜨거웠습니다.

그러나 모두는 빨리 진정되었고 이것이 게임의 끝이 아니라는 것을 깨달았습니다.

그런 다음 커뮤니티는 전투 모드를 시작하는 방법을 알아내기 시작했습니다.

영감

불일치에는 가짜가 있습니다

방송에서 테이블 다리에 뭔가 쓰여 있는 줄 몰랐어요

커뮤니티는 4단계에 이르렀습니다. 토큰 생성 방법 이해: 요점을 찾고 전투 모드에서 레이저를 켜는 토큰을 생성합니다.

메가트론의 전투 모드는 100와트의 3% 레이저 출력입니다. 이것은 무게를 지탱하는 밧줄을 태우고 수족관을 부수고 서버에 물을 채우는 데 2분이면 충분합니다.

우리는 다음에 몇 가지 힌트를 남겼습니다. 프로젝트 github: 즉, 테스트 토큰과 전투 토큰이 동일한 카운터 표시기를 기반으로 생성된다는 것을 이해할 수 있는 토큰 생성 코드입니다. 전투 토큰의 경우 카운터 값 외에 솔트도 사용하는데, 이는 마지막 두 글자를 제외하고는 이 요지를 변경한 이력에 거의 완전히 남아있습니다.

모두가 짐작했듯 42세였다.

요점의 댓글에는 Andrey Sokolov와 개발자(Discord의 사람들이 그를 "현명한 개발자"라고 불렀음) 사이에 서신이 있었습니다.

서신에서 Andrey는 전투 토큰 중 하나를 보냈고 개발자는 이 토큰이 카운터 값 42로 초기화되었다고 답했습니다.

이 데이터를 알면 소금의 마지막 2개 기호를 정렬하여 실제로 Lost의 숫자를 16진법으로 변환하여 사용했음을 알아낼 수 있었습니다.

그런 다음 플레이어는 테스트 토큰을 분석하여 카운터 값을 파악하고 다음 카운터 값과 이전 단계에서 선택한 솔트를 사용하여 전투 토큰을 생성해야 했습니다.

카운터는 각 테스트 샷과 25초마다 증가했습니다. 우리는 이것에 대해 어디에도 글을 쓰지 않았습니다. 그것은 작은 게임 놀라움으로 여겨졌습니다. 사람들은 그것을 매우 빨리 알아내고 전투 모드에서 메가트론을 발사했습니다.

5단계. 레이저로 로프 태우기

그것이 어땠어?

여기에서는 모든 것이 간단합니다. 전투 토큰을 보내면 레이저가 전투 모드로 전환되고 방은 일반적인 시나리오에서 부르는 대로 "재난 모드"로 변경됩니다.

• 방의 모든 조명이 꺼졌습니다.
• 웹사이트의 IoT 기기 버튼을 사용할 수 없게 되었습니다.
• 깜박이는 불빛과 사이렌 소리
• 빨간 무게가 빛났다
• 레이저가 전투 모드로 전환될 때까지 TV 화면에서 카운트다운이 시작되었습니다.

플레이하는 모든 사람이 방송을 켜고 결승전을 볼 수 있도록 XNUMX시간 XNUMX분의 카운트다운을 주었습니다. 그리고 그럴 만한 이유가 있습니다. 옆방에서 충격음과 유리 깨지는 소리를 숨죽여 기다리고 있는 동안, 퀘스트를 만든 팀 전체가 아무 말도 없이 기지로 가서 그들의 결말을 보기 시작했습니다. 자신의 눈. 그들은 방금 방으로 달려가 포옹을 시작했습니다.

그 와중에 불화에

카운트다운이 끝난 후 레이저가 작동하고 XNUMX분 만에 로프를 통해 불에 탔습니다. 무게가 수족관으로 곧장 날아갔습니다. 충격이 가해지기 전 화면에는 미친 카피바라가 비명을 지르며 작은 발을 치켜세웠다.

거기에 팀 전체가 모였기 때문에 우리는 이틀 동안 불화 속에서 결승전을 위해 싸운 모든 사람들에게 작은 메시지를 보내고 샴페인 오픈에 나섰습니다.

광고 영상의 출시 시점과 무게의 비행은 어떻게 계산 되었습니까?

레이저로 로프를 태우는 XNUMX번의 테스트 후에 우리는 이것이 매우 신뢰할 수 없는 디자인이라는 것을 깨달았습니다. 반쯤 탄 로프는 늘어나는 무게의 무게로 인해 더 얇아지고 위치가 바뀌며 레이저는 더 이상 절단할 수 없습니다. 완전히요.

따라서 우리는 다른 경로를 선택했습니다. 니크롬 실로 로프를 감싸서 번아웃을 복제했습니다. 실을 통해 전류가 흐르고 약 2초 만에 빨갛게 뜨거워지고 로프를 통해 타버렸습니다. 이를 통해 우리는 언제 비명을 지르는 카피바라를 켜고 시작 타이머를 중지하고 광고를 시작해야 하는지 정확하게 이해할 수 있었습니다.

우리에게 무엇이 잘 안 됐나요?

결국 화재처럼 시스템 장치에서 두꺼운 연기가 나올 것으로 예상되었습니다. 우리는 연막탄을 준비하고 같은 방식으로 불을 붙 였지만 어떤 이유로 작동하지 않았습니다 (아마 물로 인해).

승자는 누구입니까?

승자가 나왔어요 아르카디 알렉세예프 상트페테르부르크 출신 - 그는 최초로 테스트 토큰을 생성했으며 분쇄기에 남은 돈 134루블을 획득했습니다.

Arkady와의 짧은 인터뷰.

자기소개 부탁드립니다. 직장에서는 어떤 일을 하시나요?

저는 ITMO에서 BIT를 졸업하고 교육을 받은 보안 전문가입니다. 저는 아웃소싱 풀스택 웹 개발자로 일하고 있습니다. 학교에서 나는 프로그래밍과 수학을 포함한 대회에 참가했습니다.

게임에 대해 어떻게 알게 되었나요?

그냥 읽기 위해 Habr에 갔는데, 기사를 보고 관심이 생겼습니다.

합류했을 때 몇 시간 정도 플레이했나요?

기사가 게재된 날 저녁(종료 하루 전)에 가입했습니다. 나는 저녁과 그 다음날의 좋은 부분을 보냈습니다.

마음에 들었던 점과 마음에 들지 않았던 점은 무엇인가요?

일반적으로 모든 것이 마음에 들었지만 (물론 이겼습니다) 전화가 조금 긴장되었습니다. 글쎄요, 각 버전에 전화하고 확인하는 것은별로 좋지 않았고 적어도 어색했습니다. 나는 여전히 수십 명이 전화를 걸었고 그중 절반은 농담을하고 사회 공학에 참여하려고한다는 것을 이해했습니다.

메가트론의 전투 토큰을 찾는 방법을 어떻게 알아냈나요?

내가 들어왔을 때 그들은 이미 서버에 스팸을 보내고, 전구를 찌르고, 레이저 관리 패널의 비밀번호, 모든 종류의 하위 도메인 및 페이지를 찾아냈습니다.

Github에서 프로필과 댓글이 포함된 요점을 찾는 것도 쉬웠습니다. 여기서부터 토큰과 그에 대한 비밀을 생성하는 과정은 분명합니다. 그러한 퀘스트에서는 IMHO를 많이 발명 할 필요가 없습니다. 이벤트 개발을위한 다양한 옵션에 빠져들 수 있기 때문입니다. 따라서 퀘스트 작성자가 지시하는 대로 따라가야 합니다.

나머지 하위 도메인과 물결표의 테스트 사이트를 고려하면 레이저에 전원을 공급한 후 토큰을 선택해야 한다는 것이 분명했습니다. 따라서 그날 저녁 나는 레이저를 켜라는 대략적인 요청을 스케치하고(사용 가능한 4가지 형식: 작업 현장에서 1개, 테스트/기존 형식에서 3개) 42부터 시작하는 작동 토큰으로 무차별 공격을 시도했습니다. 바보를 위해-갑자기 모든 것이 이미 활성화되어 있으며 토큰을 보내는 페이지가 TIN 및 전체 이름 뒤에 열릴 것입니다.

확인할 시간이 없어서(결국 레이저가 켜져 있는지만 확인이 가능했기 때문에) 요청이 맞는지는 모르겠지만, 토큰 검색을 미리 준비했습니다.

app.js 파일에는 웹소켓 및 장치 관리에 대한 명확한 논리도 있었습니다. 전원을 보낼 때 a9 장치에 대한 대담한 힌트가 있었습니다. 소켓이 충돌한 것은 사실입니다. 나는 모든 것을 여기에 보내려고 노력했습니다. TIN을 해결하기 위한 추가 장치가 있을 수 있지만 성공하지 못했습니다.

그러다가 그 XNUMX개 옆에 있는 나머지 ID 파일을 검색해 보았으나 곳곳에 알 수 없는 장치가 있었습니다. 나도 이것저것 구글링을 해보고 올라왔어 [이메일 보호], 가격표 페이지의 양식에 있는 모든 것을 보냈고, 레이저마스터를 사용하여 일부 조사를 수행했지만 모두 성공하지 못했습니다. 다음날 나는 채팅에 앉아 온갖 것을 인터넷 검색하고 있었는데 stego 주제가 나왔고 stegosolve 담당자에게 사진과 gif에 대해 상담했습니다. (그러나 나는 정신적으로 99%의 시간에 거기에 아무것도 없다는 것을 이해했습니다. 너무 과한 것 + 메인 퀘스트 라인과 모순되는 내용입니다.

하지만 결국 나는 앉아서 두 시간 동안 모든 사진과 GIF를 뒤졌습니다. 다른 TIN 옵션으로 몇 번 더 전화했지만 작동하지 않았습니다. 그런 다음 포기하기로 결정했지만 거기에 힌트가 게시되었으며 가까운 시일 내에 납세자 식별 번호 (TIN)가 발견 될 것이라는 것이 분명해졌습니다. 그런 다음 나 또는 다른 사람 (명확하지 않음)이 전원을 보냈습니다. a9 장치에 해당하고 레이저가 작동하기 시작했습니다. 연결이 없었고 TIN 이후에 막 작동하기 시작했을 수도 있습니다. 일반적으로 나는 레이저의 관리 패널에 들어갔고 서버 자체가 토큰을 보냈기 때문에 매우 놀랐습니다(그리고 나는 이미 무차별 공격을 준비하고 있었습니다). 방송+상식+확인을 해보니 테스트용 토큰임이 분명해졌습니다.

코드에는 알림으로 작동하는 토큰을 어딘가에 보내는 논리가 포함되어 있지만 분명히 잘못된 코드이거나 시스템의 다른 부분에 필요했습니다. 나는 현재 테스트에서 현재 작동하는 토큰을 얻기 위해 스크립트 초안을 작성하고 f5에 앉아 보내기 시작했습니다. 모든 사람이 지속적으로 보내기 버튼을 눌러 가능하면 토큰을 변경했기 때문에 여기에 문제가 있었습니다. 그런 다음 사이트가 충돌하고 카운터가 재설정되었지만 그게 요점이 아닙니다. 잠시 후 작동하는 토큰을 보냈습니다. 이론적으로 카운터는 58이었고 токен был 449a776938f7ce4cf19f8603045dca0f 내가 착각하지 않았다면 활성화 당시. 그게 다야.

그러다가 "그래, 이건 다 사소한 일인데, 운이 좋았을 뿐이야"라는 말을 듣고 약간 지쳤습니다. 글쎄, 페이지로 이동하면 잠시 생각하고 몇 분 안에 스크립트를 작성하고 확인하십시오. 그러면 예, 사소한 일입니다. 그런데 10~20초 안에 해냈는데, 그러고 나서 몇 분 동안 토큰을 보낼 수가 없었어요.

물론 이를 자동으로 받아 전송하는 논리를 작성하려고 할 수도 있지만 시간이 더 오래 걸리고 위험도 크며 클라우드가 욕을 하기 시작할 수도 있습니다. 제가 정말로 운이 좋았던 것은 바로 마지막 단계였습니다. 속도 + 반응 속도에 대한 몇 가지 알고리즘이 있었는데, 이것은 바로 제 것입니다. 침투 테스트에서 직접 작업이 있었다면 아마도 첫 번째가되지 않았을 것입니다.

하지만 아직 끝나지 않았다

이 탈출실을 만든 놀라운 팀과 그들이 생각해낸 모든 엔지니어링 솔루션에 대해 빨리 말씀드리고 싶습니다. 하지만 이 게시물은 이미 너무 큰 것으로 판명되었으므로 이에 대한 별도의 기사가 있을 예정이므로 계속 관심을 갖고 Habré 블로그를 구독하세요.

출처 : habr.com