श्रेडर कोणी थांबवले किंवा सर्व्हरचा नाश करून शोध पूर्ण करणे कसे आवश्यक होते

काही दिवसांपूर्वी आम्ही ब्लॉगचा एक भाग म्हणून होस्ट करण्यासाठी पुरेसा नशीबवान ठरलेला सर्वात भावनिक चार्ज केलेला कार्यक्रम पूर्ण केला - सर्व्हर नष्ट करणारा ऑनलाइन हॅकर गेम.

परिणामांनी आमच्या सर्व अपेक्षा ओलांडल्या: सहभागींनी केवळ भाग घेतला नाही, तर त्वरीत स्वतःला डिसकॉर्डवर 620 लोकांच्या सु-समन्वित समुदायामध्ये संघटित केले, ज्याने झोपेच्या विश्रांतीशिवाय दोन दिवसांत वादळाचा शोध घेतला.

आणि हे असेच संपले:

हे सर्व कसे सुरू झाले आणि हे सर्व काय आहे?

आम्ही ब्लॉगवर पोस्ट केल्यावर 12 ऑगस्ट रोजी गेम सुरू झाला पोस्ट एका व्हिडिओसह ज्यामध्ये कवटीच्या रूपात हॅकर गेम खेळण्याची, सर्व्हर नष्ट करण्याची, खोलीत शॉर्ट सर्किट (विहीर किंवा मिनी-फायर) करण्याची आणि उर्वरित पैसे श्रेडरमध्ये घेण्याची ऑफर देते.

हा एक ऑनलाइन शोध होता: आम्ही आयओटी उपकरणांनी भरलेल्या खोलीतून एक YouTube प्रसारण सुरू केले, अंडर-बेड सर्व्हर (ज्याला नष्ट करणे आवश्यक होते), आणि सर्व्हरच्या वर एक मत्स्यालय निश्चित केले गेले आणि त्यावर वजन टांगले गेले. गेम अधिक अॅक्शन-पॅक करण्यासाठी, आम्ही 200 रूबलचा बक्षीस निधी बनवण्याचा निर्णय घेतला, जो आम्ही श्रेडरमध्ये लोड केला आणि तो प्रत्येक 000 मिनिटांनी चालू करण्यासाठी सेट केला. प्रत्येक तासाला श्रेडरने 60 रूबल खाल्ले - जितक्या लवकर खेळाडूंनी ते थांबवले तितके जास्त पैसे जिंकतील.

हा शोध तयार करणे हा स्वतःचा शोध होता - आम्हाला एकाच खोलीत दिवसातून अनेक तास फक्त अन्न खावे आणि झोपावे लागे. पण सर्वात आश्चर्यकारक गोष्ट म्हणजे खेळाडूंच्या विचारांची उड्डाण आणि प्रक्रियेत त्यांचा भावनिक प्रभाव पाहणे.

खरे सांगायचे तर, कोडे सोडवण्यात खेळाडूंच्या चातुर्याने आमच्या माफक कल्पनेपेक्षा अनेक वेळा ओलांडले: प्रत्येक मोकळ्या मिनिटाला आम्ही डिसॉर्ड चॅट वाचतो आणि काही प्रकरणांमध्ये ते खेळाडू काय करत आहेत आणि त्यांनी कसे विनोद केले हे शोधून अक्षरशः हसलो. प्रक्रिया.

7 लोकांनी या प्रकल्पावर अथक परिश्रम केले: एक बॅकेंडर, एक हार्डवेअर विशेषज्ञ, एक वास्तविक चित्रपट निर्माता, एक CG डिझायनर आणि दोन वैचारिक सह-निर्माते.

तांत्रिक दृष्टिकोनातून शोध नेमका कसा अंमलात आणला गेला हे आम्ही तुम्हाला पुढील पोस्ट्समध्ये सांगू, परंतु आत्ता मी तुम्हाला उपाय सांगेन: ब्रॉडकास्टवर ही खोली हॅक करणे नक्की कसे आवश्यक होते. त्याच वेळी, घटनांची कालगणना, तसेच डिसॉर्ड चॅटमधील सर्व वेडे इलुमिनाटी सिद्धांत लक्षात ठेवूया आणि तेच झाले.

खेळाच्या सुरुवातीला खेळाडूंकडे काय होते?

खोलीतील सर्व वस्तू तीन श्रेणींमध्ये विभागल्या गेल्या होत्या:

• वापरण्यास सोपी, नॉन-गेमिंग iot उपकरणे
• शोध पूर्ण करण्यासाठी गेमिंग उपकरणे
• दलाल

आम्ही व्यवस्थापित करण्यास सोपे 8 घटक ठेवले: दोन दिवे, एक माला, पाच फाल्कॉन अक्षरे, ज्यापैकी प्रत्येकाचा रंग बदलला जाऊ शकतो. हे सर्व थेट वेबसाइटवरून चालू/बंद केले जाऊ शकते आणि प्रसारणावर परिणाम ताबडतोब पाहू शकतो - आम्ही विशेषत: सर्व खेळाडूंना त्यांच्या तांत्रिक जाणकारांच्या पातळीकडे दुर्लक्ष करून ते उपलब्ध करून दिले.

साइटवरून फक्त समाविष्ट केलेली प्रत्येक गोष्ट

शोध पूर्ण करण्यासाठी आवश्यक असलेल्या महत्त्वाच्या गेम घटकांपैकी आणि ज्यामध्ये प्रवेश मिळवणे इतके सोपे नव्हते:

1. उघडे झाकण असलेला सर्व्हर आणि त्यावर मत्स्यालय
2. एक्वैरियम तोडण्यासाठी वजन निलंबित केले
3. मेगाट्रॉन 3000 - वजन धारण करणार्‍या दोरीला उद्देशून एक शक्तिशाली लेसर पॉइंटर
4. सर्व्हर लोड अंतर्गत असताना सुरू झालेला एक शक्तिशाली चाहता
5. फ्लिपचार्ट ज्यावर मेगाट्रॉनसाठी लॉगिन आणि पासवर्ड लिहिलेला होता
6. एक फोन ज्यावर तुम्ही कॉल करू शकता आणि तुमचा कॉल थेट पाहू शकता
7. श्रेडर ज्याने प्रति तास 1000-रूबलच्या नोटा खाल्ले

शोध नेमका कसा सोडवला गेला?

मी लगेच म्हणेन: कास्केट अगदी सहज उघडले.

खोलीत शॉर्ट सर्किट होऊन श्रेडर थांबवणे हे खेळाचे ध्येय होते. हे करण्यासाठी, मत्स्यालय फोडून त्यात वजन टाकून सर्व्हर पाण्याने भरणे आवश्यक होते. मेगट्रॉनचे लक्ष्य असलेल्या कॉर्डवर वजन धरले गेले. मेगाट्रॉनचा ताबा घेऊन दोरी कापता आली. हे 5 सोप्या चरणांमध्ये केले गेले:

पायरी 1. खोलीत सर्व्हर लोड करा

उदाहरणार्थ, कमांडसह पॅकेट पाठवणे.

ab -r -n 10000 -c 100 -s 280 -l https://ws.ooosokol.ru/captcha

इशारा खूप लोड होत होता कॅप्चा वर किंमत सूची पृष्ठ.

तोच कॅप्चा ज्यावर हल्ला करणे आवश्यक होते

सर्व्हर लोड केल्यावर, त्याचे तापमान वाढले आणि हे थेट कॅमेरासमोर उघडलेल्या मॉनिटरिंग सिस्टमवर परीक्षण केले जाऊ शकते. मग पंखा चालू झाला, ज्याने फ्लिपचार्टवर एक हलका पडदा उघडला. मग बोर्डवर लिहिलेले मेगाट्रॉनच्या पृष्ठावर प्रवेश करण्यासाठी लॉगिन आणि पासवर्ड उघडला.

आणि ooosokol.ru डोमेनसाठी जारी केलेली सर्व प्रमाणपत्रे तपासून मेगाट्रॉन व्यवस्थापन पृष्ठ स्वतःच आढळू शकते.

सबडोमेनवर megatron.ooosokol.ru एक मेगाट्रॉन नियंत्रण पृष्ठ होते. परंतु मेगाट्रॉनला प्राथमिक वीज पुरवल्याशिवाय ते उघडले नाही.

YouTube वरील प्रसारणाच्या टिप्पण्यांमध्ये खेळाडूंनी जवळजवळ लगेचच या सर्व टप्प्यांतून गेले. मग कार्ये अधिक क्लिष्ट झाली आणि खेळाडूंनी RUVDS Hack Room discord सर्व्हर तयार केला आणि तेथे चर्चा चालू ठेवली.

पायरी 2: Megatron वर प्राथमिक शक्ती लागू करा

साइटवरून नियंत्रित केलेल्या सर्व स्मार्ट उपकरणांचे (खेळाडूंनी न थांबता चालू आणि बंद केलेले समान दिवे) त्यांचे स्वतःचे अभिज्ञापक होते.

मेगाट्रॉनला प्राथमिक वीज पुरवठा करण्यासाठी आणि त्याच वेळी ते प्रकाशित करण्यासाठी, कार्यालय व्यवस्थापन पृष्ठावर लपविलेले डिव्हाइस शोधणे आणि चालू करणे आवश्यक होते.

हे करण्यासाठी, तुम्हाला डिव्हाइस आयडेंटिफायर पहावे लागतील आणि लक्षात येईल की एकूण 4 डिव्हाइस आहेत, परंतु साइटवर फक्त 3 उपलब्ध आहेत.

जेव्हा 4थे उपकरण चालू होते, तेव्हा मेगाट्रॉन पृष्ठ उपलब्ध झाले आणि लेसर स्वतः हायलाइट झाला. पण त्याच वेळी लेसर शूट करणे अशक्य होते आणि ते पृष्ठ एक संदेश होता की लेसर अद्याप उपलब्ध नाही आणि एक इशारा: ऑफिसमध्ये ट्रॅफिक जाम होता, तुम्हाला मॅनेजमेंट कंपनीला कॉल करण्याची आणि पॉवर मागण्याची आवश्यकता आहे.

व्यवस्थापन कंपनीबद्दल सूचना

3. व्यवस्थापन कंपनीला कॉल करा आणि मेगाट्रॉनची शक्ती चालू करण्यास सांगा

ईएनटीच्या म्हणण्यानुसार, मेगाट्रॉनला शूट करता आले नाही कारण ऑफिसमध्ये ट्रॅफिक जाम ठोठावला होता. फक्त व्यवस्थापन कंपनी पॉवर परत चालू करू शकते, ज्याशी संपर्क साधावा लागेल आणि एलएलसीचे मालक म्हणून ओळखले जावे.

व्यवस्थापन कंपनी क्रमांक शोधणे सोपे होते - आम्ही ते थेट तळटीपमध्ये घातले.

पण ओळख पटवणे जास्त अवघड होते.

+74991130688 या क्रमांकावर कॉल केल्यावर एका महिला ऑपरेटरने फोन उचलला आणि कंटाळलेल्या आवाजात कंपनीचा INN आणि मालकाचे पूर्ण नाव विचारले. याशिवाय, तिने पॉवर चालू करण्यास नकार दिला आणि हे स्पष्ट केले की ती एक सामान्य आउटसोर्स कंट्रोल रूम आहे, त्यांच्याकडे 2000 क्लायंट आणि कार्यालये आहेत आणि या माहितीशिवाय त्यांना आवश्यक असलेला एक शोधणे अशक्य आहे.

खेळाडूंसाठी हा सर्वात कठीण टप्पा ठरला. योग्य TIN आणि मालकाचे पूर्ण नाव शोधण्यासाठी जवळजवळ दोन दिवस लागले आणि मला (नियंत्रण कक्ष ऑपरेटरद्वारे प्रतिनिधित्व केले गेले) यावेळी 400 हून अधिक कॉल आले. दर 2-3 मिनिटांनी फोन वाजत होता.

मुलांनी शक्य तितके खोदले. सर्व काही वापरले गेले: त्यांनी साइटचा स्त्रोत कोड काढून टाकला, साइटचा मालक सोकोलोव्हला Google केले आणि सोशल नेटवर्क्सद्वारे शोधले.

ते वेगवेगळ्या कंपन्यांचे कर ओळख क्रमांक शोधत होते

जवळजवळ पूर्ण शोध योजना

काही क्षणी त्यांनी फसवणूक केलेल्या नंबरसह कॉल देखील केला - जणू ते फूटरमध्ये सूचीबद्ध केलेल्या सोकोल कंपनीच्या कार्यालयातून कॉल करत आहेत.

मग आम्ही जाणून घेतले की Sokol नावाच्या किती कंपन्या आहेत. यापैकी जवळजवळ प्रत्येक कंपनीला खेळाडूंकडून कॉल आले, परंतु साइटने अनुभवलेल्या तुलनेत हे काहीच नव्हते lasermasters.ru, ज्यांच्याकडून आम्ही तेच मेगाट्रॉन साधारण महिनाभरापूर्वी विकत घेतले होते.

प्रथम, मतभेदाने लेसरमास्टर्सच्या समर्थनावर हल्ला केला.

मग आम्ही तिथे कोणाचे तरी खाते शोधू शकलो! Lasermasters च्या समर्थन आधीच अभिव्यक्ती वर skimp करणे थांबविले आहे.

खबरदारी, मुलांना पडद्यापासून दूर ठेवा

सरतेशेवटी, लेझरमास्टर्सने त्यांना फक्त त्रास देण्याचा निर्णय घेतला आणि त्यांची साइट क्रॅश झाली. ज्याप्रमाणे आम्ही सोकोल साइट खाली ठेवण्यास व्यवस्थापित केले, जरी आम्ही ती पटकन वाढवली.

तपासादरम्यान, मतभेदातील लोकांना एक अभिनेता देखील सापडला, ज्याचा फोटो आम्ही स्टॉकमधून विकत घेतला होता, जेणेकरून तो एलएलसीचा मालक आंद्रेई सोकोलोव्ह या मुख्य विरोधीची भूमिका बजावेल. असे दिसून आले की त्याचे नाव युरी आहे आणि तो कोणत्या प्रकारच्या गोंधळात पडला याची त्याला अजिबात कल्पना नाही.

आंद्रे सोकोलोव्ह, गेम पात्र

युरी, मॉडेल

त्याने 600 लोकांना दोन दिवस झोपू न देण्यास कसे भाग पाडले हे त्याला कळले असते तर...)

मग त्यांनी शोधाचे संयोजक म्हणून माझ्यासाठी विशेषतः खोदण्यास सुरुवात केली (जर त्या मुलांनी माझ्या कामाच्या चॅनेल हॅक करण्याचा अंदाज लावला असता तर ते यशस्वी झाले असते).

त्यांनी माझ्या आश्रयदात्याचे नाव आणि अगदी माझ्या करदात्याचा ओळख क्रमांक दिला तेव्हा मला थोडी काळजी वाटली. पण, जेव्हा खराब झालेला फोन काम करत असताना, मला अचानक एक मोठा भाऊ आला, तो अचानक हॅब्रचा तांत्रिक संचालक झाला.

माझा लाडका भाऊ, ज्यालाही त्रास झाला

दरम्यान, अंदाज अधिकाधिक अविश्वसनीय होत गेले


आणि तो इलुमिनाटी सिद्धांतांवर आला.

स्पंजबॉब, हॅरी पॉटर आणि आम्ही सिस्टम युनिटमध्ये ठेवलेल्या चायनीज डायोडच्या मालाच्या ब्लिंकिंगशी संबंधित सर्वात रसाळ कट सिद्धांत.

स्पंजबॉब आणि हॅरी पॉटर कोठून आहेत, तुम्ही म्हणाल? आम्ही त्यांचे पत्ते Sokol च्या संपर्क पानावर टाकले आणि यामुळे मतभेद समुदायात अनेक अटकळ निर्माण झाले. जरी आम्हाला आमच्या आवडत्या बालपणीच्या कामांना श्रद्धांजली वाहायची होती.

पृष्ठावरील समान संदर्भ "संपर्क"

आणि परिणामी

असे दिसून आले की मालिकेत खरोखरच SpongeBob दस्तऐवज आहेत. त्यांना TIN असे संबोधले जात असे

सर्वात जटिल सिद्धांतांपैकी एक असा होता की लुकलुकणाऱ्या चिनी मालामध्ये मोर्स कोडमध्ये एक संदेश होता.

झगमगाट रेकॉर्ड केला गेला आणि उलगडण्याचा प्रयत्न केला

एक सोपा सिद्धांत असा आहे की मुलांनी कार्डमध्ये सुगावा लपलेला आहे की नाही हे शोधण्याचा प्रयत्न केला.

वाटेत आमची तुलना झाली सिकाडा 3301 - एक अपात्र उच्च रेटिंग, परंतु तरीही आनंददायी.

खेळाडूंनी त्यांच्या सर्व शक्तीनिशी सोशल इंजिनिअरिंगचा प्रयत्न केला. त्यांनी मला एफएसबी, अग्निशामक, स्वत: सोकोलोव्ह, त्याची माजी पत्नी आणि कथितपणे खाली बसलेल्या सुरक्षा रक्षकाच्या वेषात बोलावले. ते म्हणाले की आग लागली होती, कोणीतरी लिफ्टमध्ये अडकले होते आणि सर्वात हृदयद्रावक कथा अशी होती की कॉलरचा कुत्रा ऑफिसमध्ये बसला होता, आगीत अडकला होता.

लाच घेण्याचेही प्रयत्न झाले

हळूहळू गप्पांमध्ये माझे स्वतःचे मीम्स दिसू लागले.

येथे एक जोडपे आहेत

दरम्यान, कारखाने बंद पडले

प्रॉमप्ट

श्रेडरमध्ये पैसे कमी पडत होते. जेणेकरून विजेत्याला किमान काहीतरी मिळेल, आम्ही एक इशारा देण्याचा निर्णय घेतला. त्याच वेळी, गेम डिझाइनच्या नियमांचे पालन करून, अंतिम फेरीच्या आधी तणाव वाढवा.

वेगळे उपवास आम्ही ब्लॉगवर एक व्हिडिओ पोस्ट केला आहे. सुरुवातीला, टायलर डर्डनचा संदर्भ म्हणून फाईट क्लबचा एक तुकडा घातला गेला, जो सिनेमांमध्ये काम करत असताना चित्रपटांमध्ये 25 वी फ्रेम घालण्याचा विचार करत होता.

आम्ही तेच यांत्रिकी लागू करण्याचा निर्णय घेतला आणि 25 व्या फ्रेमवर कसे करावे याबद्दल एक इशारा घातला गुगलला योग्य TIN आणि मालकाचे पूर्ण नाव.

त्यानंतर मुलांनी ते पटकन शोधून काढले

पायरी 4. नॉन-कॉम्बॅट मोडमध्ये लेसर शूट करा

जेव्हा व्यवस्थापन कंपनीद्वारे वीज पुरवठा केला जातो आणि प्लग चालू केल्यानंतर, मेगाट्रॉन चालू होते आणि चाचणी मोडमध्ये फायर करू शकते. इनपुट फॉर्ममध्ये चाचणी शॉटसाठी टोकन आधीच समाविष्ट केले गेले आहे.

प्रत्येक 25 सेकंदाला एक नवीन टोकन व्युत्पन्न होते, हे 10/10 पॉवरवर 255 सेकंदांसाठी लेसर चालू करण्यासाठी वापरले जाऊ शकते.

नंतर लेसर 1 मिनिटासाठी थंड झाला आणि या मिनिटादरम्यान अनुपलब्ध होता आणि शॉटसाठी नवीन विनंत्या स्वीकारल्या नाहीत.

दोरीद्वारे जाळण्यासाठी ही शक्ती पूर्णपणे अपुरी होती, परंतु कोणताही खेळाडू मेगाट्रॉनमधून गोळीबार करू शकतो आणि लेझर बीम क्रियाशील पाहू शकतो.

समाजाच्या प्रतिक्रिया अधिक जोमदार होत्या

पण सगळे पटकन शांत झाले आणि समजले की हा खेळ संपला नाही.

मग समुदायाने लढाऊ मोड कसा सुरू करायचा हे शोधण्यास सुरुवात केली

विचारमंथन

मतभेदावर बनावट आहेत

ब्रॉडकास्टवर टेबल लेगवर काहीतरी लिहिलेले आहे हे आम्हाला माहित नव्हते

समुदाय चौथ्या पायरीवर आला आहे. टोकन कसे व्युत्पन्न केले जातात ते समजून घ्या: सारांश शोधा आणि एक टोकन व्युत्पन्न करा जे कॉम्बॅट मोडमध्ये लेसर चालू करेल

मेगाट्रॉनचा लढाऊ मोड 100 वॅट्सवर 3% लेसर पॉवर आहे. वजन धरलेल्या दोरीतून जाळण्यासाठी, मत्स्यालय तोडण्यासाठी आणि सर्व्हरला पाण्याने भरण्यासाठी हे 2 मिनिटे पुरेसे आहे.

आम्ही काही सूचना सोडल्या आहेत प्रकल्प github: म्हणजे टोकन जनरेशन कोड, ज्यावरून हे समजू शकते की चाचणी आणि लढाऊ टोकन एकाच काउंटर इंडिकेटरवर आधारित व्युत्पन्न केले जातात. लढाऊ टोकनच्या बाबतीत, काउंटर व्हॅल्यू व्यतिरिक्त, मीठ देखील वापरले जाते, जे शेवटच्या दोन वर्णांचा अपवाद वगळता, या भावार्थाच्या बदलाच्या इतिहासात जवळजवळ पूर्णपणे शिल्लक आहे.

प्रत्येकाने पटकन अंदाज लावल्याप्रमाणे, ते 42 होते

सारांशाच्या टिप्पण्यांमध्ये आंद्रेई सोकोलोव्ह आणि विकसक यांच्यात पत्रव्यवहार होता (“शहाणा विकसक,” कारण मतभेदातील लोक त्याला म्हणतात).

पत्रव्यवहारात, आंद्रेने एक लढाऊ टोकन पाठवले आणि विकसकाने उत्तर दिले की हे टोकन 42 च्या काउंटर व्हॅल्यूसह प्रारंभ केले गेले होते.

हा डेटा जाणून घेतल्याने, मीठाच्या शेवटच्या 2 चिन्हांमधून क्रमवारी लावणे शक्य झाले आणि प्रत्यक्षात लॉस्टमधील संख्या हेक्साडेसिमल सिस्टीममध्ये रूपांतरित झाल्याचा वापर केला गेला.

त्यानंतर खेळाडूंना काउंटर व्हॅल्यू (चाचणी टोकनचे विश्लेषण करून) पकडायचे होते आणि पुढील काउंटर व्हॅल्यू आणि मागील पायरीवर निवडलेले मीठ वापरून लढाऊ टोकन तयार करायचे होते.

प्रत्येक चाचणी शॉटसह आणि प्रत्येक 25 सेकंदांनी काउंटर फक्त वाढतो. आम्ही याबद्दल कुठेही लिहिले नाही, हे एक लहान गेम आश्चर्यचकित होणार होते. मुलांनी ते पटकन शोधून काढले आणि मेगाट्रॉन लढाऊ मोडमध्ये लॉन्च केले.

पायरी 5. लेझर दोरी बर्न करा

कसे होते

येथे सर्व काही सोपे आहे. कॉम्बॅट टोकन पाठवल्याने लेसर कॉम्बॅट मोडमध्ये बदलेल आणि खोली बदलून "आपत्ती मोड" मध्ये जाईल, जसे आम्ही सामान्य परिस्थितीमध्ये म्हटले आहे:

• खोलीतील सर्व दिवे बंद झाले
• वेबसाइटवरील iot उपकरणांसाठी बटणे अनुपलब्ध झाली
• चमकणारे दिवे आणि सायरनचा आवाज
• लाल वजनाने उजळले होते
• लेसर कॉम्बॅट मोडमध्ये लाँच होईपर्यंत टीव्ही स्क्रीनवर उलटी गिनती सुरू झाली.

आम्ही काउंटडाउन दीड तास दिले जेणेकरून खेळलेल्या प्रत्येकाला प्रसारण चालू करून अंतिम सामना पाहण्यासाठी वेळ मिळेल. आणि चांगल्या कारणास्तव: जेव्हा मी पुढच्या खोलीतून आघात आणि काच फोडण्याच्या आवाजाची वाट पाहत होतो, तेव्हा एकही शब्द न बोलता शोध तयार करणारी संपूर्ण टीम, त्यांचा शेवट पाहण्यासाठी तळाकडे जाऊ लागली. स्वतःचे डोळे. ते धावतच खोलीत गेले आणि मिठी मारायला लागले.

दरम्यान मतभेदावर

काउंटडाउन संपल्यानंतर, लेसर क्रियाशील झाला आणि दोन मिनिटांत दोरीने जळला - वजन थेट मत्स्यालयात उडून गेले. आघात होण्यापूर्वी, एक वेडा टोपीबारा पडद्यावर किंचाळला आणि घाबरून त्याचे लहान पंजे वर केले.

संपूर्ण संघ तिथे जमला असल्याने, दोन दिवस फायनलसाठी लढणाऱ्या आणि शॅम्पेन उघडण्यासाठी गेलेल्या प्रत्येकासाठी आम्ही एक छोटासा संदेश शूट केला:

आम्ही जाहिरात व्हिडिओ लॉन्च करण्याच्या वेळेची आणि वजनाची फ्लाइट कशी मोजली?

लेसरसह दोरी जाळण्याच्या डझनभर चाचण्यांनंतर, आम्हाला समजले की ही एक अतिशय अविश्वसनीय रचना आहे - अर्धा जळालेला दोरखंड पातळ होतो, वजनाच्या वजनाखाली तो ताणतो, स्थान बदलतो आणि लेसर आता कापू शकत नाही. ते पूर्णपणे.

म्हणून, आम्ही वेगळा मार्ग स्वीकारला: आम्ही निक्रोम धाग्याने दोरी गुंडाळून बर्नआउटची नक्कल केली. धाग्यातून एक विद्युतप्रवाह गेला, तो लाल गरम झाला आणि सुमारे 2 सेकंदात दोरीतून जळला - यामुळे आम्हाला चीकणारा कॅपीबारा कधी चालू करायचा, स्टार्ट टाइमर थांबवायचा आणि व्यावसायिक सुरू करायचा हे अचूक समजले:

आमच्यासाठी काय काम केले नाही?

सरतेशेवटी, सिस्टम युनिटमधून जाड धूर निघणार होता, जसे आगीप्रमाणे - आम्ही स्मोक बॉम्ब तयार केले, त्याच प्रकारे ते पेटवले, परंतु काही कारणास्तव ते कार्य करू शकले नाहीत (कदाचित पाण्यामुळे).

विजेता कोण आहे?

विजेता बाहेर आला अर्काडी अलेक्सेव्ह सेंट पीटर्सबर्ग येथून - चाचणी टोकन व्युत्पन्न करणारा तो पहिला होता आणि श्रेडरमध्ये 134 रूबलच्या रकमेत उर्वरित पैसे जिंकले.

Arkady एक लहान मुलाखत.

आपल्याबद्दल सांगा, तुम्ही कामावर काय करता?

मी प्रशिक्षणाद्वारे सुरक्षा तज्ञ आहे, ITMO येथे BIT मधून पदवी प्राप्त केली आहे. मी आउटसोर्स्ड फुल स्टॅक वेब डेव्हलपर म्हणून काम करतो. शाळेत मी प्रोग्रामिंग आणि गणितासह स्पर्धांमध्ये भाग घेतला.

तुम्हाला गेमबद्दल कसे कळले?

मी फक्त वाचण्यासाठी हब्रला गेलो, लेख पाहिला आणि मला त्यात रस वाटला.

तुम्ही सामील झाल्यावर किती तास खेळलात?

लेख प्रकाशित झाला त्या दिवशी संध्याकाळी (म्हणजे संपण्याच्या एक दिवस आधी) मी सामील झालो. मी संध्याकाळ आणि दुसऱ्या दिवसाचा चांगला भाग घालवला.

तुम्हाला काय आवडले आणि काय नाही?

सर्वसाधारणपणे, मला सर्वकाही आवडले (अर्थातच, मी जिंकलो)), परंतु मी कॉलबद्दल थोडा घाबरलो होतो. बरं, जसे की, कॉल करणे आणि प्रत्येक आवृत्ती तपासणे काहीसे चांगले नव्हते, किमान ते विचित्र होते - मला समजले की त्यांच्यापैकी अनेक डझन कॉल करत होते, त्यापैकी निम्मे विनोद करत होते आणि सामाजिक अभियांत्रिकीमध्ये गुंतण्याचा प्रयत्न करत होते.

Megatron साठी लढाई टोकन कसे शोधायचे हे तुम्हाला कसे समजले?

जेव्हा मी आत आलो, तेव्हा त्यांनी सर्व्हरला आधीच स्पॅम केले होते, लाइट बल्ब पोक केले होते, लेझर ऍडमिन पॅनेलसाठी पासवर्ड शोधला होता, सर्व प्रकारचे सबडोमेन आणि पृष्ठे.

Github वर प्रोफाइल आणि टिप्पण्यांसह सारांश शोधणे देखील सोपे होते. तिथून, टोकन तयार करण्याची प्रक्रिया आणि त्यासाठी एक रहस्य उघड आहे. अशा शोधांमध्ये खूप शोध लावण्याची गरज नाही, IMHO, कारण आपण कार्यक्रमांच्या विकासासाठी अनेक पर्यायांमध्ये बुडू शकता; आणि त्यानुसार तुम्हाला शोधाचा निर्माता तुम्हाला कुठे ढकलतो ते अनुसरण करणे आवश्यक आहे.

उर्वरित सबडोमेन आणि टिल्डवरील चाचणी साइट लक्षात घेऊन, हे स्पष्ट होते की लेझर पॉवर केल्यानंतर, टोकन निवडणे आवश्यक आहे. त्यानुसार, त्याच संध्याकाळी मी लेसर चालू करण्याची अंदाजे विनंती रेखाटली (उपलब्ध 4 फॉर्मवर आधारित: 1 कार्यरत साइटवर आणि 3 चाचणी/जुन्या) आणि 42 पासून सुरू होणारे कार्यरत टोकन वापरण्याचा प्रयत्न केला (चांगले, मूर्खांसाठी - अचानक सर्वकाही आधीच सक्षम केले आहे, आणि टोकन पाठविणारे पृष्ठ फक्त टीआयएन आणि पूर्ण नावानंतर उघडले जाईल).

मला खात्री नाही की विनंती योग्य होती, कारण तपासण्यासाठी वेळ नव्हता (अखेर, लेसर चालू आहे हे तपासणे शक्य होते), परंतु मी टोकन शोधण्यासाठी आगाऊ तयारी केली.

app.js फाईलमध्ये वेबसॉकेट आणि डिव्हाइस व्यवस्थापनासह स्पष्ट तर्क देखील होते. पॉवर पाठवताना, a9 उपकरणाचा एक ठळक इशारा होता: ज्यावर सॉकेट क्रॅश झाला. मी त्यावर सर्व काही पाठवण्याचा प्रयत्न केला - तुम्हाला माहित नाही, टीआयएन सोडवण्यासाठी अतिरिक्त डिव्हाइस असू शकते, परंतु यश न येता.

मग मी त्या दहाच्या शेजारी बाकीच्या आयडी फाईल्स शोधल्या, पण सगळीकडे एक अनोळखी यंत्र दिसत होतं. मी पण सर्व प्रकारच्या गोष्टी गुगल करण्याचा प्रयत्न केला, वर चढलो [ईमेल संरक्षित], किंमत सूची पृष्ठावरील फॉर्ममध्ये सर्वकाही पाठवले, लेझरमास्टर्ससह काही खोदकाम केले, परंतु सर्व काही यशस्वी झाले नाही. दुसर्‍या दिवशी मी चॅटमध्ये बसलो होतो, सर्व प्रकारच्या गोष्टी गुगल करत होतो, मग स्टीगो विषय आला आणि मी चित्रे आणि gif साठी stegosolve व्यक्तीशी सल्लामसलत केली (परंतु मला मानसिकदृष्ट्या समजले की 99% वेळा तेथे काहीही नव्हते, कारण ते खूप असेल + मुख्य शोध रेषेचा विरोधाभास) .

पण शेवटी, मी सुद्धा बसलो आणि काही तास सर्व चित्रे आणि gif शोधून काढले. मी वेगवेगळ्या TIN पर्यायांसह आणखी दोन वेळा कॉल केला, परंतु ते कार्य करत नाही. मग मी ते सोडून देण्याचे ठरवले, परंतु त्यांनी तेथे एक इशारा पोस्ट केला - आणि हे स्पष्ट झाले की नजीकच्या भविष्यात करदाता ओळख क्रमांक (टीआयएन) सापडेल, तसेच घडले. मग एकतर मी किंवा इतर कोणीतरी (हे स्पष्ट नाही) पॉवर पाठवली: a9 डिव्हाइसवर खरे झाले आणि लेसरने कार्य करणे सुरू केले, जरी कदाचित तेथे कोणतेही कनेक्शन नसले आणि ते फक्त TIN नंतर कार्य करू लागले. सर्वसाधारणपणे, मी लेसरच्या अ‍ॅडमिन पॅनेलमध्ये गेलो आणि आश्चर्यचकित झालो, कारण सर्व्हरने स्वतः टोकन पाठवले (आणि मी आधीच ब्रूटची तयारी करत होतो). हे स्पष्ट झाले की टोकन एक चाचणी होती, कारण प्रसारण + सामान्य ज्ञान + मी ते तपासले.

कोडमध्ये कुठेतरी अधिसूचना म्हणून कार्यरत टोकन पाठवण्याचे तर्क होते, परंतु वरवर पाहता एकतर तो चुकीचा कोड होता किंवा सिस्टमच्या इतर भागांसाठी आवश्यक होता. मी सध्याच्या चाचणीतून चालू कार्यरत टोकन मिळविण्यासाठी एक स्क्रिप्ट तयार केली आणि त्यांना पाठवण्याचा प्रयत्न करत f5 वर बसू लागलो - यात समस्या होत्या, कारण प्रत्येकजण सतत पाठवा बटण दाबत होता, त्यामुळे शक्य असल्यास टोकन बदलत होता. मग साइट क्रॅश झाली, काउंटर रीसेट केले गेले, परंतु तो मुद्दा नाही - थोड्या वेळाने मी कार्यरत टोकन पाठवले. सिद्धांततः काउंटर 58 आणि होते токен был 449a776938f7ce4cf19f8603045dca0f सक्रियतेच्या वेळी, जर माझी चूक नसेल. इतकंच.

मग "होय, हे सर्व क्षुल्लक आहे, परंतु मी भाग्यवान होतो" अशा टिप्पण्यांमुळे मी थोडासा भाजलो. बरं, जर तुम्ही पृष्ठावर गेलात, एक मिनिट विचार करा, दोन मिनिटांत स्क्रिप्ट लिहा, ते तपासा - मग होय, ते क्षुल्लक आहे. पण मी ते 10-20 सेकंदात केले आणि नंतर मी काही मिनिटांसाठी टोकन पाठवू शकलो नाही.

अर्थात, तुम्ही ते उचलून आपोआप पाठवण्यासाठी तर्क लिहिण्याचा प्रयत्न करू शकता, परंतु यास जास्त वेळ लागेल आणि एक मोठा धोका असेल, तसेच मेघ कदाचित शपथ घेण्यास सुरुवात करेल. मी ज्यासाठी खरोखर भाग्यवान होतो तो अगदी शेवटचा टप्पा होता - वेग + प्रतिक्रिया गतीसाठी काही अल्गोरिदम, हे फक्त माझे आहे. जर थेट पेंटेस्टकडून एखादे कार्य केले गेले असते, तर मी बहुधा पहिला झालो नसतो.

पण ते अजून संपलेले नाही

ही एस्केप रूम बनवणाऱ्या आश्चर्यकारक टीमबद्दल आणि त्यांनी आणलेल्या सर्व अभियांत्रिकी उपायांबद्दल सांगण्यासाठी मी थांबू शकत नाही. परंतु हे पोस्ट आधीच खूप मोठे आहे - म्हणून याबद्दल स्वतंत्र लेख असतील, म्हणून संपर्कात रहा आणि हॅब्रेवरील आमच्या ब्लॉगची सदस्यता घ्या.

स्त्रोत: www.habr.com