कसले श्रेडर रोक्यो वा कसरी सर्भरको विनाशको साथ खोज पूरा गर्न आवश्यक थियो

केही दिन अघि हामीले सबैभन्दा भावनात्मक रूपमा चार्ज गरिएको घटनाहरू मध्ये एउटा पूरा गर्‍यौं जुन ब्लगको भागको रूपमा होस्ट गर्न हामी भाग्यशाली छौं - सर्भर विनाशको साथ एक अनलाइन ह्याकर गेम।

नतिजाहरूले हाम्रा सबै अपेक्षाहरू पार गरे: सहभागीहरूले भाग मात्र लिएनन्, तर चाँडै आफूलाई Discord मा 620 व्यक्तिहरूको राम्रोसँग समन्वयित समुदायमा व्यवस्थित गरे, जसले शाब्दिक रूपमा निद्राको लागि ब्रेक बिना दुई दिनमा तूफानद्वारा खोज लियो।

र यो कसरी समाप्त भयो:

यो सबै कसरी सुरु भयो र यो के हो?

हामीले ब्लगमा पोष्ट गर्दा खेल अगस्ट १२ मा सुरु भयो पोस्ट एउटा भिडियोको साथ जसमा खोपडीको रूपमा ह्याकरले खेल खेल्ने, सर्भर नष्ट गर्ने, कोठामा सर्ट सर्किट (राम्रो, वा मिनी-आगो) निम्त्याउने र बाँकी पैसा श्रेडरमा लिने प्रस्ताव गर्दछ।

यो एक अनलाइन क्वेस्ट थियो: हामीले एउटा कोठाबाट YouTube प्रसारण सुरु गर्‍यौं जुन iot यन्त्रहरूले भरिएको थियो, एउटा अण्डर-बेड सर्भर (जसलाई नष्ट गर्नु पर्ने थियो), र सर्भरको माथि एक एक्वैरियम फिक्स गरिएको थियो र यसमा तौल झुण्डिएको थियो। खेललाई थप एक्शन-प्याक बनाउनको लागि, हामीले 200 रूबलको पुरस्कार कोष बनाउने निर्णय गर्यौं, जुन हामीले श्रेडरमा लोड गर्यौं र यसलाई प्रत्येक 000 मिनेटमा सक्रिय गर्न सेट गर्यौं। प्रत्येक घण्टा श्रेडरले 60 रूबल खायो - जति चाँडो खेलाडीहरूले यसलाई रोके, उनीहरूले धेरै पैसा जित्नेछन्।

यो खोज निर्माण गर्नु आफैमा एउटा खोज थियो - हामीले खाना मात्र खानु पर्थ्यो र दिनको धेरै घण्टा एउटै कोठामा सुत्नुपर्थ्यो। तर सबैभन्दा अचम्मको कुरा खेलाडीहरूको सोचको उडान र प्रक्रियामा उनीहरूको भावनात्मक प्रभाव हेर्दै थियो।

इमानदारीपूर्वक, पजलहरू समाधान गर्ने खेलाडीहरूको चतुरताले हाम्रो मामूली विचारलाई धेरै पटक पार गर्‍यो: प्रत्येक नि: शुल्क मिनेट हामी विवाद च्याट पढ्छौं र केही अवस्थामा शाब्दिक रूपमा हाँसोले रोयौं, पत्ता लगाउँदै कि खेलाडीहरूले के गरिरहेका थिए र उनीहरूले कसरी मजाक गरे। प्रक्रिया।

परियोजनामा ​​७ जनाले अथक परिश्रम गरे: एक ब्याकन्डर, एक हार्डवेयर विशेषज्ञ, एक वास्तविक चलचित्र निर्माता, एक CG डिजाइनर र दुई वैचारिक सह-निर्माता।

हामी तपाइँलाई निम्न पोष्टहरूमा बताउनेछौं कि कसरी प्राविधिक दृष्टिकोणबाट क्वेस्ट लागू गरिएको थियो, तर अहिलेको लागि म तपाइँलाई समाधान बताउनेछु: प्रसारणमा यो कोठा ह्याक गर्न कसरी आवश्यक थियो। एकै साथ, घटनाहरूको कालक्रम, साथै विवाद च्याटबाट सबै पागल इलुमिनेटी सिद्धान्तहरू सम्झौं र यो हो।

खेलको सुरुमा खेलाडीहरूले के पाए ?

कोठा मा सबै वस्तुहरु तीन कोटिहरु मा विभाजित गरिएको थियो:

• प्रयोग गर्न सजिलो, गैर-गेमिङ iot उपकरणहरू
• खोज पूरा गर्न गेमिङ उपकरणहरू
• रोजगार

हामीले 8 धेरै सजिलो व्यवस्थापन गर्ने तत्वहरू राख्यौं: दुईवटा बत्ती, एउटा माला, पाँचवटा FALCON अक्षरहरू, जसमध्ये प्रत्येकको रंग परिवर्तन गर्न सकिन्छ। यो सबै वेबसाइटबाट सीधै खोल्न/अफ गर्न सकिन्छ र तुरुन्तै प्रसारणमा नतिजा हेर्न सकिन्छ - हामीले विशेष रूपमा तिनीहरूलाई सबै खेलाडीहरूलाई उपलब्ध गरायौं, तिनीहरूको प्राविधिक ज्ञानको स्तरलाई पर्वाह नगरी।

सबै कुरा जुन साइटबाट मात्र समावेश गरिएको थियो

महत्त्वपूर्ण खेल तत्वहरू जुन खोज पूरा गर्न आवश्यक थियो, र जसमा पहुँच प्राप्त गर्न त्यति सजिलो थिएन:

1. खुला ढक्कन र माथि एक्वैरियम भएको सर्भर
2. एक्वैरियम तोड्न निलम्बित वजन
3. Megatron 3000 - एक शक्तिशाली लेजर सूचक डोरीमा लक्षित छ जसले वजन समात्छ
4. सर्भर लोड भएको बेला सुरु भएको शक्तिशाली फ्यान
5. फ्लिपचार्ट जसमा Megatron को लागी लगइन र पासवर्ड लेखिएको थियो
6. तपाईंले कल गर्न र आफ्नो कल लाइभ हेर्न सक्ने फोन
7. श्रेडर जसले प्रति घण्टा 1000-रुबल नोट खायो

वास्तवमा खोज कसरी हल भयो?

म तुरुन्तै भन्छु: कास्केट एकदम सरल रूपमा खोलियो।

खेलको लक्ष्य कोठामा सर्ट सर्किटको कारण श्रेडर रोक्न थियो। यो गर्न को लागी, यो मा एक वजन फेंक गरेर एक्वैरियम तोड्न र पानी संग सर्भर भर्न आवश्यक थियो। वजन एक कर्ड मा राखिएको थियो जुन Megatron लक्ष्य थियो। Megatron को नियन्त्रण लिएर, डोरी काट्न सकिन्छ। यो 5 सरल चरणहरूमा गरिएको थियो:

चरण 1. कोठामा सर्भर लोड गर्नुहोस्

उदाहरणका लागि, आदेशको साथ प्याकेटहरू पठाउँदै।

ab -r -n 10000 -c 100 -s 280 -l https://ws.ooosokol.ru/captcha

सङ्केत धेरै लोड हुँदै थियो क्याप्चा मा मूल्य सूची पृष्ठ.

एउटै क्याप्चा जुन आक्रमण गर्न आवश्यक थियो

जब सर्भर लोड भयो, यसको तापक्रम बढ्यो र यो सीधा क्यामेराको अगाडि खोलिएको निगरानी प्रणालीमा निगरानी गर्न सकिन्छ। त्यसपछि फ्यान अन भयो, जसले फ्लिपचार्टमा हल्का पर्दा खोल्यो। त्यसपछि बोर्डमा लेखिएको Megatron को पृष्ठ पहुँच गर्न लगइन र पासवर्ड खोलियो।

र Megatron व्यवस्थापन पृष्ठ आफैं डोमेन ooosokol.ru को लागि जारी गरिएका सबै प्रमाणपत्रहरू जाँच गरेर फेला पार्न सकिन्छ।

सबडोमेनमा megatron.ooosokol.ru त्यहाँ एक Megatron नियन्त्रण पृष्ठ थियो। तर मेगाट्रोनलाई प्राथमिक शक्ति प्रदान नगरेसम्म यो खुल्न सकेन।

खेलाडीहरूले YouTube मा प्रसारणको टिप्पणीहरूमा लगभग तुरुन्तै यी सबै चरणहरू पार गरे। त्यसपछि कार्यहरू थप जटिल भए र खेलाडीहरूले RUVDS Hack Room discord सर्भर सिर्जना गरे र त्यहाँ छलफल जारी राखे।

चरण 2: Megatron मा प्राथमिक शक्ति लागू गर्नुहोस्

साइटबाट नियन्त्रित सबै स्मार्ट यन्त्रहरू (एउटै बत्तीहरू जुन खेलाडीहरूले नरोकिएकन अन र अफ गरे) तिनीहरूको आफ्नै पहिचानकर्ताहरू थिए।

Megatron लाई प्राथमिक शक्ति आपूर्ति गर्न र एकै समयमा यसलाई उज्यालो गर्न, यो अफिस व्यवस्थापन पृष्ठमा लुकेको उपकरण खोज्न र खोल्न आवश्यक थियो।

यो गर्नको लागि, तपाईंले यन्त्र पहिचानकर्ताहरू हेर्नु पर्यो र ध्यान दिनुहोस् कि त्यहाँ जम्मा 4 यन्त्रहरू छन्, तर साइटमा 3 मात्र उपलब्ध छन्।

जब चौथो यन्त्र खोलियो, मेगाट्रोन पृष्ठ उपलब्ध भयो र लेजर आफैलाई हाइलाइट गरियो। तर एकै समयमा यो लेजर शूट गर्न असम्भव थियो, र यो पृष्ठ त्यहाँ एउटा सन्देश थियो कि लेजर अझै उपलब्ध छैन र एक संकेत: अफिसमा ट्राफिक जाम थियो, तपाईंले व्यवस्थापन कम्पनीलाई कल गर्न र शक्तिको लागि सोध्नु आवश्यक छ।

व्यवस्थापन कम्पनी बारे संकेत

3. व्यवस्थापन कम्पनीलाई कल गर्नुहोस् र Megatron को पावर खोल्न सोध्नुहोस्

कार्यालयमा ट्राफिक जाम भएकाले मेगाट्रोनले सुटिङ गर्न नसकेको ईएनटीले जनाएको छ । केवल व्यवस्थापन कम्पनीले पावर फिर्ता गर्न सक्छ, जसलाई सम्पर्क गर्न र LLC को मालिकको रूपमा पहिचान गर्नुपर्दछ।

व्यवस्थापन कम्पनी नम्बर फेला पार्न सजिलो थियो - हामीले यसलाई सीधा फुटरमा सम्मिलित गर्यौं।

तर पहिचान झनै गाह्रो थियो।

+७४९९११३०६८८ नम्बरमा फोन गर्दा एक महिला अपरेटरले फोन उठाइन् र अल्छी स्वरमा कम्पनीको INN र मालिकको पूरा नाम सोधिन् । यो बिना, उनले पावर अन गर्न अस्वीकार गरिन् र यो तथ्य द्वारा व्याख्या गरिन् कि उनी एक साधारण आउटसोर्स कन्ट्रोल रुम हुन्, तिनीहरूसँग 74991130688 ग्राहक र कार्यालयहरू छन्, र यो जानकारी बिना उनीहरूलाई चाहिने एक भेट्टाउन असम्भव छ।

यो खेलाडीका लागि सबैभन्दा कठिन चरण बन्यो। सही TIN र मालिकको पूरा नाम फेला पार्न लगभग दुई दिन लाग्यो, र मैले (कन्ट्रोल रुम अपरेटर द्वारा प्रतिनिधित्व) यस समयमा 400 भन्दा बढी कलहरू प्राप्त गरें। हरेक २–३ मिनेटमा फोन बज्थ्यो ।

केटाहरूले सकेसम्म खने। सबै कुरा प्रयोग गरिएको थियो: तिनीहरूले साइटको स्रोत कोड गुमाए, साइटको मालिक सोकोलोभलाई गुगल गरे, र सामाजिक सञ्जालहरू मार्फत खोजी गरे।

उनीहरुले विभिन्न कम्पनीको कर पहिचान नम्बर खोजिरहेका थिए

लगभग पूरा खोज योजना

केही बिन्दुमा तिनीहरूले नक्कली नम्बरको साथ पनि कल गरे - मानौं तिनीहरू फुटरमा सूचीबद्ध सोकोल कम्पनीको कार्यालयबाट कल गर्दै थिए।

त्यसपछि हामीले सोकोल नामका कति कम्पनीहरू छन् भन्ने थाहा पायौं। यी कम्पनीहरू मध्ये लगभग प्रत्येकले खेलाडीहरूबाट कलहरू प्राप्त गरे, तर यो साइटले अनुभव गरेको तुलनामा केही थिएन lasermasters.ru, जसबाट हामीले वास्तवमा एक महिना अघि उही मेगाट्रोन किनेका थियौं।

पहिलो, विवादले लेजरमास्टरहरूको समर्थनमा आक्रमण गर्‍यो।

त्यसपछि हामीले त्यहाँ कसैको खाता फेला पार्न सक्षम भयौं! जबकि Lasermasters को समर्थन पहिले नै अभिव्यक्ति मा skimp गर्न बन्द भएको छ।

सावधान, बच्चाहरूलाई पर्दाबाट टाढा राख्नुहोस्

अन्तमा, लेजरमास्टरहरूले उनीहरूलाई रिस उठाउने निर्णय गरे र उनीहरूको वेबसाइट क्र्यास भयो। जसरी हामीले सोकोल साइटलाई तल राख्न व्यवस्थित गर्यौं, यद्यपि हामीले यसलाई तुरुन्तै उठायौं।

अनुसन्धानको क्रममा, विवादका केटाहरूले एक अभिनेता पनि भेट्टाए, जसको फोटो हामीले स्टकबाट किनेका थियौं, ताकि उसले मुख्य विरोधीको भूमिका खेल्ने, LLC को मालिक आन्द्रेई सोकोलोभ। यो थाहा भयो कि उसको नाम युरी हो र उसलाई कस्तो प्रकारको गडबडीमा पर्यो भन्ने कुरा थाहा छैन।

Andrey Sokolov, खेल चरित्र

युरी, मोडेल

६०० जनालाई कसरी दुई दिन सुत्न नपरोस् भनेर उसलाई थाहा भएको भए...)

त्यसपछि तिनीहरूले मेरो लागि विशेष रूपमा खन्ने सुरु गरे, क्वेस्टको आयोजकको रूपमा (जो केटाहरूले मेरो काम च्यानलहरू ह्याक गर्ने अनुमान गरेको भए सफलतामा समाप्त हुन सक्छ)।

उनीहरूले मेरो संरक्षक नाम र मेरो करदाता पहिचान नम्बर पनि राख्दा म अलिकति चिन्तित भएँ। तर यो राहत भयो जब, बिग्रिएको फोन काम गरिरहेको बेला, अचानक मेरो एक जेठो भाइ थियो, जो अचानक Habr को प्राविधिक निर्देशक हुन पुग्यो।

मेरो प्यारो भाइ, जसले पनि पीडा भोग्यो

यस बीच, अनुमानहरू अधिक र अधिक अविश्वसनीय भयो


र यो Illuminati सिद्धान्तहरूमा आयो।

सबैभन्दा रसदार षड्यन्त्र सिद्धान्तहरू SpongeBob, Harry Potter र चिनियाँ डायोड मालाको झिम्काइसँग सम्बन्धित छ जुन हामीले प्रणाली इकाई भित्र राख्यौं।

SpongeBob र Harry Potter कहाँबाट आएको हो, तपाई भन्नुहुन्छ? हामीले सोकोलको सम्पर्क पृष्ठमा उनीहरूको ठेगानाहरू राख्यौं र यसले विवाद समुदायमा धेरै अनुमानहरू जन्मायो। यद्यपि हामी केवल हाम्रो मनपर्ने बाल्यकालका कामहरूलाई श्रद्धांजलि दिन चाहन्थ्यौं।

पृष्ठमा उही सन्दर्भ "संपर्क"

र परिणाम स्वरूप

यो बाहिर निस्कियो कि त्यहाँ साँच्चै श्रृंखला मा SpongeBob कागजातहरू छन्। तिनीहरूलाई TIN भनिन्थ्यो

सबैभन्दा जटिल सिद्धान्तहरू मध्ये एक थियो कि झिम्काउने चिनियाँ मालाले मोर्स कोडमा सन्देश समावेश गर्दछ।

झिलमिलाहट रेकर्ड गरियो र बुझ्ने प्रयास गरियो

एउटा सरल सिद्धान्त यो हो कि केटाहरूले पत्ता लगाउने प्रयास गरे कि सुराग कार्डहरूमा लुकेको थियो।

बाटोमा हामीसँग तुलना गरियो सिकाडा ३३०१ - एक अयोग्य उच्च मूल्याङ्कन, तर अझै सुखद।

खेलाडीहरूले आफ्नो सबै शक्ति संग सामाजिक ईन्जिनियरिङ् प्रयास गरे। उनीहरूले मलाई एफएसबी, फायर फाइटरहरू, सोकोलोभ आफैं, उनकी पूर्व पत्नी र सुरक्षा गार्डको आडमा बोलाए जो कथित रूपमा तल बसेका थिए। तिनीहरूले भने कि आगो सुरु भएको थियो, कोही लिफ्टमा अड्किएको थियो, र सबैभन्दा हृदयविदारक कथा भनेको फोन गर्ने कुकुर अफिसमा बसिरहेको थियो, आगोमा डुबेको थियो।

घुस लिने प्रयास पनि भएको छ

बिस्तारै च्याटमा मेरा आफ्नै मिम्स आउन थाले ।

यहाँ एक जोडी छन्

यसैबीच, कारखानाहरू निष्क्रिय थिए

टूलटिप

श्रेडरमा पैसा कम थियो। ताकि विजेताले कम्तिमा केहि पाउँछ, हामीले संकेत गर्ने निर्णय गर्यौं। एकै समयमा, खेल डिजाइनका नियमहरू पछ्याउँदै, फाइनल अघि नै तनाव बढाउनुहोस्।

अलग उपवास हामीले ब्लगमा भिडियो पोस्ट गरेका छौं। सुरुमा, फाइट क्लबको एउटा टुक्रा टायलर डर्डनको सन्दर्भको रूपमा सम्मिलित गरिएको थियो, जसले सिनेमामा काम गरिरहेको बेला फिल्महरूमा 25 औं फ्रेम सम्मिलित गर्ने बारे सोचिरहेका थिए।

हामीले उही मेकानिक्स लागू गर्ने निर्णय गर्यौं र कसरी गर्ने भन्ने बारे 25 औं फ्रेममा संकेत सम्मिलित गर्यौं Google लाई सही TIN र मालिकको पूरा नाम।

त्यस पछि केटाहरूले यो धेरै चाँडै बुझे

चरण 4. गैर-लडाई मोडमा लेजर शूट गर्नुहोस्

जब व्यवस्थापन कम्पनी द्वारा पावर आपूर्ति गरिएको थियो र प्लगहरू खोलिएपछि, मेगाट्रोन सक्रिय भयो र परीक्षण मोडमा फायर गर्न सक्छ। एक परीक्षण शटको लागि टोकन पहिले नै इनपुट फारममा सम्मिलित गरिएको छ।

प्रत्येक 25 सेकेन्डमा नयाँ टोकन उत्पन्न भएको थियो, यो 10/10 पावरमा 255 सेकेन्डको लागि लेजर खोल्न प्रयोग गर्न सकिन्छ।

त्यसपछि लेजर १ मिनेटको लागि चिसो भयो र यो मिनेटमा अनुपलब्ध थियो र शटको लागि नयाँ अनुरोधहरू स्वीकार गरेन।

यो शक्ति डोरी मार्फत जलाउन पूर्णतया अपर्याप्त थियो, तर कुनै पनि खेलाडीले Megatron बाट फायर गर्न र लेजर बीम कार्यमा देख्न सक्छ।

समुदायको प्रतिक्रिया बलियो भन्दा बढी थियो

तर सबैजना चाँडै शान्त भए र यो खेलको अन्त्य होइन भनेर महसुस गरे।

त्यसपछि समुदायले कसरी लडाई मोड सुरु गर्ने भनेर पत्ता लगाउन थाल्यो

मंथन

विवादमा नक्कली छन्

हामीलाई थाहा थिएन कि प्रसारणमा टेबुलको खुट्टामा केहि लेखिएको थियो

समुदाय चरण 4 मा आइपुगेको छ। टोकनहरू कसरी उत्पन्न हुन्छन् भनेर बुझ्नुहोस्: सार पत्ता लगाउनुहोस् र लडाई मोडमा लेजर अन गर्ने टोकन उत्पन्न गर्नुहोस्।

Megatron को लडाई मोड 100 वाट मा 3% लेजर पावर छ। यो 2 मिनेटको लागि पर्याप्त छ डोरी मार्फत जलाउन जुन वजन राख्छ, एक्वैरियम तोड्न र पानीले सर्भर बाढी।

हामीले केही संकेतहरू छोडेका छौं परियोजना github: अर्थात् टोकन जेनेरेसन कोड, जसबाट कसैले बुझ्न सक्छ कि परीक्षण र लडाई टोकनहरू समान काउन्टर सूचकको आधारमा उत्पन्न हुन्छन्। लडाई टोकनको मामलामा, काउन्टर मानको अतिरिक्त, नुन पनि प्रयोग गरिन्छ, जुन अन्तिम दुई क्यारेक्टरहरूको अपवाद बाहेक, यो सार परिवर्तनको इतिहासमा लगभग पूर्ण रूपमा बाँकी छ।

सबैले चाँडै अनुमान गरे अनुसार, यो 42 थियो

सारको टिप्पणीहरूमा एन्ड्री सोकोलोभ र विकासकर्ता ("बुद्धिमान विकासकर्ता") बीचको पत्राचार थियो जसलाई विवादका मानिसहरूले उहाँलाई बोलाए।

पत्राचारमा, एन्ड्रीले लडाई टोकनहरू मध्ये एक पठाए, र विकासकर्ताले जवाफ दिए कि यो टोकन 42 को काउन्टर मानको साथ प्रारम्भ गरिएको थियो।

यो डेटा थाहा पाउँदा, नुनको अन्तिम २ प्रतीकहरू मार्फत क्रमबद्ध गर्न सम्भव थियो र वास्तवमा पत्ता लगाउन सकिन्छ कि हराएको नम्बरहरू, हेक्साडेसिमल प्रणालीमा रूपान्तरित, यसको लागि प्रयोग गरिएको थियो।

त्यसपछि खेलाडीहरूले काउन्टर मान (परीक्षण टोकनको विश्लेषण गरेर) समात्नु पर्ने थियो र अर्को काउन्टर मान र अघिल्लो चरणमा चयन गरिएको नुन प्रयोग गरेर लडाई टोकन उत्पन्न गर्नुपर्थ्यो।

प्रत्येक परीक्षण शट र प्रत्येक 25 सेकेन्डमा काउन्टर मात्र बढ्यो। हामीले यसको बारेमा कतै लेखेका छैनौं, यो सानो खेल आश्चर्य मानिएको थियो। केटाहरूले यो धेरै चाँडै पत्ता लगाए र लडाई मोडमा मेगाट्रोन सुरु गरे।

चरण 5. लेजर डोरी जलाउनुहोस्

कस्तो थियो

यहाँ सबै कुरा सरल छ। लडाई टोकन पठाउँदा लेजरलाई लडाई मोडमा परिणत गर्नेछ, र कोठा परिवर्तन हुनेछ र "डिजास्टर मोड" मा जान्छ, जसरी हामीले यसलाई सामान्य परिदृश्यमा बोलायौं:

• कोठाको सबै बत्ती निभ्यो
• वेबसाइटमा iot यन्त्रहरूका लागि बटनहरू अनुपलब्ध भए
• फ्ल्यासिङ लाइट र साइरन ध्वनि
• रातो वजन उज्यालो थियो
• लेजर लडाई मोडमा सुरु नभएसम्म टिभी स्क्रिनमा काउन्टडाउन सुरु भयो।

हामीले काउन्टडाउन डेढ घण्टा दियौं ताकि खेल्ने सबैले प्रसारण खोल्न र फाइनल हेर्नको लागि समय पाए। र राम्रो कारणको लागि: जब म अर्को कोठाबाट प्रभाव र गिलास फुटेको आवाजको लागि पर्खिरहेको थिएँ, क्वेस्ट निर्माण गर्ने सम्पूर्ण टोली, एक शब्द पनि नबोली, तिनीहरूको साथ समाप्त भएको हेर्न आधारमा जान थाले। आफ्नै आँखा। उनीहरु दौडेर कोठामा गएर अँगालो हाल्न थाले ।

यसैबीच विवादमा

काउन्टडाउन समाप्त भएपछि, लेजर कार्यमा गयो र दुई मिनेटमा डोरी मार्फत जल्यो - वजन सीधा एक्वैरियममा उड्यो। प्रभाव हुनु अघि, एक पागल केपीबारा स्क्रिनमा चिच्यायो, आतंक मा आफ्नो सानो पन्जा उठाउँदै।

पूरै टोली त्यहाँ भेला भएकोले, हामीले दुई दिनसम्म फाइनलमा लड्ने र शैम्पेन खोल्न गएका सबैलाई एउटा सानो सन्देश खिच्यौं:

हामीले विज्ञापन भिडियोहरूको सुरुवातको समय र वजनको उडान कसरी गणना गर्यौं?

लेजरको साथ डोरी जलाउने दर्जनौं परीक्षणहरू पछि, हामीले महसुस गर्यौं कि यो एकदमै अविश्वसनीय डिजाइन हो - आधा जलेको डोरी पातलो हुन्छ, वजनको तौल अन्तर्गत यसले फैलन्छ, स्थान परिवर्तन गर्दछ, र लेजरले अब काट्न सक्दैन। यो पूर्ण रूपमा।

त्यसकारण, हामीले फरक मार्ग लियौं: हामीले निक्रोम थ्रेडले डोरी बेर्दै बर्नआउटको नक्कल गर्यौं। थ्रेडको माध्यमबाट करेन्ट पार गरिएको थियो, यो रातो तातो भयो र लगभग 2 सेकेन्डमा डोरीबाट जल्यो - यसले हामीलाई चिच्याएको क्यापीबारा कहिले खोल्ने, स्टार्ट टाइमर बन्द गर्ने र व्यावसायिक सुरू गर्ने बारे सही बुझाइ दियो:

हाम्रो लागि के काम गरेन?

अन्तमा, बाक्लो धुवाँ प्रणाली इकाईबाट बाहिर आउनु पर्ने थियो, जस्तै आगोमा - हामीले धुवाँ बमहरू तयार गर्यौं, तिनीहरूलाई त्यसै तरिकाले जलायौं, तर केही कारणले तिनीहरूले काम गरेनन् (सम्भवतः पानीको कारणले)।

विजेता को हो?

विजेता बाहिर आयो Arkady Alekseev सेन्ट पिटर्सबर्ग बाट - उहाँ एक परीक्षण टोकन उत्पन्न गर्ने पहिलो हुनुहुन्थ्यो र 134 rubles को रकम मा श्रेडर मा बाँकी पैसा जित्यो।

Arkady सँग छोटो अन्तर्वार्ता।

आफ्नो बारेमा बताउनुहोस्, तपाई काममा के गर्नुहुन्छ?

म प्रशिक्षण द्वारा एक सुरक्षा विशेषज्ञ हुँ, ITMO मा BIT बाट स्नातक। म आउटसोर्स गरिएको पूर्ण स्ट्याक वेब विकासकर्ताको रूपमा काम गर्छु। स्कूलमा मैले प्रोग्रामिङ र गणित सहित प्रतियोगिताहरूमा प्रतिस्पर्धा गरें।

खेलको बारेमा कसरी थाहा पाउनु भयो ?

म मात्र पढ्न, लेख हेर्न र चासो लिन हब्र गएँ।

तपाईं सामेल हुँदा कति घण्टा खेल्नुभयो?

लेख प्रकाशित भएको दिनको साँझ (अर्थात् अन्त्य हुनुभन्दा एक दिन अघि) म सामेल भएँ। मैले साँझ र अर्को दिनको राम्रो भाग बिताएँ।

के मन पर्यो र के मन परेन ?

सामान्यतया, मलाई सबै कुरा मन पर्यो (निस्सन्देह, मैले जितें)), तर म कलहरूको बारेमा अलि चिन्तित थिएँ। ठीक छ, जस्तै, कल गर्ने र प्रत्येक संस्करण जाँच गर्ने कुनै पनि तरिका धेरै राम्रो थिएन, कम्तिमा यो अप्ठ्यारो थियो - मैले बुझें कि त्यहाँ अझै धेरै दर्जन कल गर्दै थिए, ती मध्ये आधा मजाक गर्दै थिए र सामाजिक इन्जिनियरिङमा संलग्न हुन खोजिरहेका थिए।

Megatron को लागी युद्ध टोकन कसरी फेला पार्ने भनेर तपाईले कसरी पत्ता लगाउनुभयो?

म भित्र आउँदा, तिनीहरूले पहिले नै सर्भर स्प्याम गरिसकेका थिए, लाइट बल्बहरू पोक गरे, लेजर प्रशासक प्यानलको लागि पासवर्ड फेला पारे, सबै प्रकारका सबडोमेनहरू र पृष्ठहरू।

Github मा प्रोफाइल फेला पार्न र टिप्पणीहरू सहितको सार पनि सजिलो थियो। त्यहाँबाट, टोकन उत्पन्न गर्ने प्रक्रिया र यसको लागि गोप्य कुरा स्पष्ट छ। त्यस्ता खोजहरूमा धेरै आविष्कार गर्न आवश्यक छैन, IMHO, किनकि तपाईं घटनाहरूको विकासको लागि विकल्पहरूको गुच्छामा डुब्न सक्नुहुन्छ; र तदनुसार तपाईले पछ्याउन आवश्यक छ जहाँ खोजको सिर्जनाकर्ताले तपाईलाई धक्का दिन्छ।

बाँकी सबडोमेनहरू र टिल्डमा परीक्षण साइटलाई ध्यानमा राख्दै, यो स्पष्ट थियो कि लेजर पावर गरेपछि, टोकन चयन गर्न आवश्यक हुनेछ। तदनुसार, त्यही साँझ मैले लेजर खोल्नको लागि अनुमानित अनुरोध स्केच गरें (4 उपलब्ध फारमहरूमा आधारित: 1 काम गर्ने साइटमा र 3 परीक्षण/पुरानोमा) र 42 बाट सुरु हुने कार्य टोकनहरूको साथ ब्रूट गर्ने प्रयास गरें (राम्रो, मूर्खको लागि - अचानक सबै त्यहाँ पहिले नै सक्षम छ, र टोकन पठाउने पृष्ठ मात्र TIN र पूरा नाम पछि खोलिनेछ)।

म निश्चित छैन कि अनुरोध सही थियो, किनकि त्यहाँ जाँच गर्न कुनै समय थिएन (केवल पछि, लेजर खोलिएको जाँच गर्न मात्र सम्भव थियो), तर मैले टोकनको खोजीका लागि अग्रिम तयारी गरें।

app.js फाइलमा वेबसकेट र उपकरण व्यवस्थापनसँग स्पष्ट तर्क पनि थियो। त्यहाँ a9 उपकरणको बोल्ड संकेत थियो, पावर पठाउँदा: सत्य जसमा सकेट क्र्यास भयो। मैले यसमा सबै कुरा पठाउने प्रयास गरें - तपाईलाई थाहा छैन, TIN समाधान गर्नको लागि अतिरिक्त उपकरण हुन सक्छ, तर सफलता बिना।

त्यसपछि मैले ती दसको छेउमा बाँकी आईडी फाइलहरू खोजे, तर त्यहाँ जताततै अज्ञात उपकरण थियो। मैले पनि सबै प्रकारका चीजहरू गुगल गर्ने प्रयास गरें, चढ्न [ईमेल सुरक्षित], मूल्य सूची पृष्ठमा फारममा सबै पठाइयो, लेजरमास्टरहरूसँग केही खन्ने गर्यो, तर सबै सफलता बिना। भोलिपल्ट म च्याटमा बसिरहेको थिएँ, सबै प्रकारका कुराहरू गुगल गर्दै थिए, त्यसपछि स्टेगोको विषय आयो र मैले स्टेगोसोलभ व्यक्तिसँग तस्विर र गिफहरूका लागि परामर्श गरें (तर मैले मानसिक रूपमा बुझें कि 99% समय त्यहाँ केही थिएन, किनकि त्यो धेरै हुनेछ + मुख्य खोज रेखा संग एक विरोधाभास)।

तर अन्तमा, म पनि बसेर केही घण्टाको लागि सबै तस्विर र gif मार्फत खने। मैले विभिन्न TIN विकल्पहरूको साथ एक दुई पटक कल गरें, तर यसले काम गरेन। त्यसपछि मैले यसलाई छोड्ने निर्णय गरें, तर तिनीहरूले त्यहाँ एउटा संकेत पोस्ट गरे - र यो स्पष्ट भयो कि निकट भविष्यमा करदाता पहिचान नम्बर (TIN) फेला पर्नेछ, जुन त्यस्तै भयो। त्यसपछि या त म वा अरू कसैले (यो स्पष्ट छैन) पावर पठायो: a9 उपकरणमा सत्य र लेजरले काम गर्न थाल्यो, हुनसक्छ त्यहाँ कुनै जडान थिएन र यसले TIN पछि मात्र काम गर्न थाल्यो। सामान्यतया, म लेजरको प्रशासक प्यानलमा गएँ र धेरै छक्क परें, किनकि सर्भरले नै टोकन पठाएको थियो (र म पहिले नै ब्रुटको लागि तयारी गरिरहेको थिएँ)। यो स्पष्ट भयो कि टोकन एक परीक्षण थियो, किनकि प्रसारण + सामान्य ज्ञान + मैले यसलाई जाँच गरें।

कोडमा सूचनाको रूपमा कतै काम गर्ने टोकन पठाउने तर्क समावेश थियो, तर स्पष्ट रूपमा यो गलत कोड थियो वा यो प्रणालीको अन्य भागहरूको लागि आवश्यक थियो। मैले हालको परीक्षणबाट हालको कार्य टोकन प्राप्त गर्न स्क्रिप्ट ड्राफ्ट गरें र f5 मा बस्न थालें, तिनीहरूलाई पठाउने प्रयास गर्दै - यसमा समस्याहरू थिए, किनकि सबैले पठाउने बटनलाई निरन्तरता दिइरहेका थिए, त्यसैले सम्भव भएमा टोकन परिवर्तन गर्दै। त्यसपछि साइट क्र्यास भयो, काउन्टर रिसेट गरियो, तर त्यो बिन्दु होइन - केहि समय पछि मैले काम गर्ने टोकन पठाएँ। सिद्धान्तमा काउन्टर 58 र थियो токен был 449a776938f7ce4cf19f8603045dca0f सक्रियता को समयमा, यदि म गल्ती छैन। यति नै।

त्यसपछि म "हो, यो सबै मामूली छ, तर म भाग्यशाली थिएँ" जस्ता टिप्पणीहरूबाट अलिकति जलेको छु। ठिक छ, यदि तपाइँ पृष्ठमा जानुहुन्छ, एक मिनेटको लागि सोच्नुहोस्, केहि मिनेटमा एक स्क्रिप्ट लेख्नुहोस्, यसलाई जाँच गर्नुहोस् - त्यसपछि हो, यो तुच्छ छ। तर मैले 10-20 सेकेन्डमा गरें, र त्यसपछि मैले धेरै मिनेटको लागि टोकन पठाउन सकिन।

निस्सन्देह, तपाईंले यसलाई उठाउन र यसलाई स्वचालित रूपमा पठाउन तर्क लेख्न प्रयास गर्न सक्नुहुन्छ, तर यसले लामो समय लिनेछ र ठूलो जोखिम हुनेछ, साथै क्लाउडले कसम खान सुरु गर्नेछ। म के संग साँच्चै भाग्यशाली थिए धेरै अन्तिम चरण थियो - गति + प्रतिक्रिया गति को लागी केहि एल्गोरिदम, यो मेरो मात्र हो। यदि त्यहाँ पेन्टेस्टबाट सीधा कार्य भएको भए, म सम्भवतः पहिलो बन्ने थिएन।

तर अझै सकिएको छैन

म तपाईंलाई यो एस्केप कोठा र सबै इन्जिनियरिङ समाधानहरू निर्माण गर्ने अद्भुत टोलीको बारेमा बताउन पर्खन सक्दिन। तर यो पोष्ट पहिले नै धेरै ठूलो भएको छ - त्यसैले त्यहाँ यस बारे अलग लेख हुनेछ, त्यसैले सम्पर्कमा रहनुहोस् र Habré मा हाम्रो ब्लगको सदस्यता लिनुहोस्।

स्रोत: www.habr.com