Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Sababaraha dinten kapengker kami parantos réngsé salah sahiji acara anu paling émosional anu kami cukup untung janten host salaku bagian tina blog - kaulinan hacker online kalayan karusakan server.

Hasilna ngaleuwihan sakabeh ekspektasi urang: pamilon teu ukur nyandak bagian, tapi gancang diatur sorangan kana komunitas well-ngagabung 620 urang on Discord, nu sacara harfiah nyandak quest ku badai dina dua poé tanpa putus keur sare.

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server
Sareng ieu kumaha tungtungna:

Kumaha éta sadayana dimimitian sareng naon éta sadayana?

Kaulinan dimimitian dina 12 Agustus nalika urang dipasang dina blog pasang kalawan video nu hacker dina bentuk tangkorak a nawarkeun maén kaulinan, ngancurkeun server, ngabalukarkeun sirkuit pondok di kamar (sumur, atawa mini-seuneu) sarta nyandak duit sésana dina shredder nu.

Éta mangrupikeun pencarian online: kami ngaluncurkeun siaran YouTube tina kamar anu ngeusi alat iot, server handapeun ranjang (anu kedah ancur), sareng akuarium dipasang di luhur server sareng beurat ngagantung di dinya. Pikeun ngajantenkeun kaulinan langkung seueur aksi, kami mutuskeun pikeun ngadamel dana hadiah 200 rubles, anu kami muatkeun kana mesin penghancur sareng disetel pikeun dihurungkeun unggal 000 menit. Unggal jam shredder dahar 60 rubles - nu sooner pamaén ngeureunkeunana, beuki duit maranéhna bakal meunang.

Ngawangun usaha ieu mangrupikeun usaha sorangan - urang ngan ukur tuang tuangeun sareng bobo sababaraha jam sadinten di kamar anu sami. Tapi anu paling endah nyaéta ningali hiber pamikiran pamaén sareng dampak émosionalna dina prosés éta.

Jujur, kapinteran pamaén dina ngarengsekeun teka-teki ngaleuwihan ide sederhana urang sababaraha kali: unggal menit gratis urang maca obrolan discord sareng dina sababaraha kasus sacara harfiah ceurik seuri, mendakan naon anu dilakukeun ku pamaén sareng kumaha aranjeunna guyonan. prosés.

7 jalma digawé tirelessly dina proyék: backender a, spesialis hardware, produser pilem nyata, desainer CG sarta dua ko-produser ideologis.

Kami bakal nyarioskeun ka anjeun dina tulisan di handap ieu kumaha persisna quest ieu dilaksanakeun tina sudut pandang téknis, tapi ayeuna kuring bakal nyarioskeun ka anjeun solusina: kumaha persisna éta kedah hack ruangan ieu dina siaran. Dina waktos anu sami, hayu urang émut kronologis kajadian, ogé sadayana téori Illuminati gélo tina obrolan discord sareng éta.

Naon anu dipiboga ku pamaén di awal kaulinan?

Sadaya objék dina rohangan dibagi kana tilu kategori:

  • Gampang dianggo, alat iot non-kaulinan
  • Alat kaulinan pikeun ngalengkepan quest
  • Ngiringan

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Kami nempatkeun 8 elemen anu gampang pisan diatur: dua lampu, hiji garland, lima hurup FALCON, anu masing-masing tiasa dirobih warna. Sadaya ieu tiasa dihurungkeun / pareum langsung tina situs wéb sareng langsung ningali hasilna dina siaran - kami khususna disayogikeun ka sadaya pamaén, henteu paduli tingkatan téknisna.

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server
Sagalana nu ieu saukur kaasup ti loka

Tina elemen game penting anu diperlukeun pikeun ngalengkepan quest, sarta aksés ka nu teu jadi gampang pikeun ménta:

  1. Server sareng tutup kabuka sareng akuarium di luhurna
  2. Beurat ditunda pikeun megatkeun hiji akuarium
  3. Megatron 3000 - a pointer laser kuat aimed dina tali nu nahan beurat
  4. A kipas kuat anu dimimitian nalika server éta dina beban
  5. Flipchart dimana login sareng kecap akses pikeun Megatron ditulis
  6. Telepon anu anjeun tiasa nelepon sareng ningali telepon anjeun langsung
  7. The shredder anu ate 1000-ruble catetan per jam

Kumaha kahayang ieu quest direngsekeun?

Kuring bakal langsung ngomong: peti mati dibuka cukup basajan.

Tujuan tina kaulinan ieu pikeun ngeureunkeun shredder ku ngabalukarkeun sirkuit pondok di kamar. Jang ngalampahkeun ieu, perlu pikeun megatkeun akuarium ku ngalungkeun beurat kana eta jeung eusian server cai. Beurat dicekel dina tali anu dituju Megatron. Ku ngarebut kakawasaan Megatron, talina bisa dipotong. Ieu dilakukeun dina 5 léngkah saderhana:

lengkah 1. Muat server di kamar

Contona, ngirim pakét kalayan paréntah.

ab -r -n 10000 -c 100 -s 280 -l https://ws.ooosokol.ru/captcha

Hint ieu loading pisan captcha dina Kaca daptar harga.

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server
Captcha anu sami anu kedah diserang

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Nalika server dimuat, suhu na ngaronjat sarta ieu bisa diawaskeun dina sistem ngawaskeun dibuka langsung di hareup kaméra. Lajeng kipas dihurungkeun, nu muka curtain lampu on flipchart nu. Teras login sareng kecap akses pikeun ngaksés halaman Megatron, anu ditulis dina papan, dibuka.

Sareng halaman manajemén Megatron sorangan tiasa dipendakan ku mariksa sadaya sertipikat anu dikaluarkeun pikeun domain ooosokol.ru.

Dina subdomain megatron.ooosokol.ru aya kaca kontrol Megatron. Tapi éta henteu dibuka dugi ka Megatron disayogikeun ku kakuatan primér.

Pamaén ngalangkungan sadaya tahapan ieu ampir langsung dina koméntar siaran dina YouTube. Lajeng tugas jadi leuwih pajeulit jeung pamaén dijieun server discord RUVDS Hack Room sarta nuluykeun diskusi dinya.

Lengkah 2: Larapkeun Daya Utama ka Megatron

Sadaya alat pinter anu dikadalikeun tina situs éta (lampu anu sami anu dihurungkeun sareng dipareuman ku pamaén tanpa lirén) ngagaduhan idéntifikasi sorangan.

Pikeun nyayogikeun kakuatan primér ka Megatron sareng dina waktos anu sami nyaanganana, peryogi milarian sareng ngaktipkeun alat anu disumputkeun dina halaman manajemén kantor.

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Jang ngalampahkeun ieu, anjeun kedah ningali identifiers alat sareng perhatikeun yén total aya 4 alat, tapi ngan ukur aya 3 dina situs éta.

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Nalika alat 4 dihurungkeun, kaca Megatron sadia tur laser sorangan disorot. Tapi dina waktos anu sareng teu mungkin mun némbak laser a, sarta eta kaca Aya pesen yén laser éta henteu acan sadia tur hint a: aya macet lalulintas di kantor, Anjeun kudu nelepon parusahaan manajemén jeung ménta kakuatan.

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server
Hint ngeunaan parusahaan manajemén

3. Nelepon pausahaan manajemén jeung ménta pikeun ngahurungkeun kakuatan Megatron

Nurutkeun ENT, Megatron teu bisa némbak alatan macét di kantorna digusur. Ngan perusahaan manajemén anu tiasa ngahurungkeun deui kakuatan, anu kedah dihubungi sareng diidentifikasi minangka juragan LLC.

Ieu gampang pikeun manggihan nomer pausahaan manajemén - urang diselapkeun langsung kana footer nu.

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Tapi idéntifikasi éta langkung sesah.

Nalika nelepon nomer +74991130688, operator awéwé ngangkat telepon sareng dina sora bosen naroskeun Inn perusahaan sareng nami lengkep juragan. Tanpa ieu, manéhna nolak ngahurungkeun kakuatan sarta ngajelaskeun ieu kanyataan yén manéhna téh hiji kamar kontrol outsourced biasa, maranéhna boga 2000 klien tur kantor, sarta tanpa informasi ieu ngan saukur teu mungkin pikeun manggihan hiji maranéhna butuh.

Ieu tétéla jadi tahap paling hese pikeun pamaén. Butuh waktu ampir dua poé pikeun manggihan TIN bener jeung ngaran lengkep nu boga, sarta kuring (diwakilan ku operator kamar kontrol) narima leuwih ti 400 telepon salila ieu. Telepon disada unggal 2-3 menit.

Lalaki ngali sabisa-bisa. Sagalana dipaké: aranjeunna gutted kodeu sumber loka, Googled nu boga situs Sokolov, sarta searched ngaliwatan jaringan sosial.

Aranjeunna néangan nomer idéntifikasi pajeg pausahaan béda
Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server
Skéma pilarian ampir lengkep

Di sawatara titik maranéhna malah nelepon kalayan nomer spoofed - saolah-olah maranéhna nelepon ti kantor pausahaan Sokol didaptarkeun dina footer nu.

Teras urang diajar sabaraha perusahaan anu namina Sokol. Ampir unggal salah sahiji pausahaan ieu narima telepon ti pamaén, tapi ieu nanaon dibandingkeun naon situs ngalaman lasermasters.ru, ti saha urang sabenerna meuli Megatron sarua ngeunaan sabulan katukang.

Kahiji, discord nu nyerang rojongan Lasersmasters.

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Teras kami tiasa mendakan akun batur di dinya! Bari rojongan ti Lasermasters geus ceased mun skimp on ekspresi.

Awas, jauhkeun barudak tina layar
Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server
Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Tungtungna, Lasermasters mutuskeun ngan ngaganggu aranjeunna sareng situsna nabrak. Sagampil kami junun nempatkeun handap situs Sokol, sanajan urang gancang ngangkat eta.

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Salila panalungtikan, lalaki ti discord malah kapanggih hiji aktor, poto nu urang meuli ti saham, ku kituna manéhna bakal maén peran antagonis utama, nu boga LLC Andrei Sokolov. Tétéla namina Yuri sareng anjeunna leres-leres henteu terang naon jinis kakacauan anjeunna.

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server
Andrey Sokolov, karakter kaulinan

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server
Yuri, modél

Upami anjeunna terang kumaha anjeunna maksa 600 urang henteu bobo salami dua dinten ...)

Lajeng aranjeunna mimiti digging husus pikeun kuring, salaku organizer of quest nu (anu bisa kacida alusna geus réngsé sukses lamun guys geus ditebak hack saluran karya kuring).

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Kuring malah rada hariwang nalika aranjeunna namina patronymic sareng Nomer Idéntitas Wajib Pajak kuring. Tapi éta lega nalika, bari telepon ruksak jalan, kuring ujug-ujug boga lanceukna heubeul, anu ujug-ujug tétéla jadi diréktur teknis Habr.

adi kuring, anu ogé sangsara
Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Samentara éta, guesses jadi beuki luar biasa
Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Sarta eta sumping ka téori Illuminati.

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Téori konspirasi juiciest prihatin SpongeBob, Harry Potter jeung blinking tina Garland dioda Cina nu urang disimpen di jero Unit sistem.

Dimana SpongeBob jeung Harry Potter ti, ceuk anjeun? Kami nempatkeun alamatna dina halaman kontak Sokol sareng ieu nyababkeun seueur spekulasi dina komunitas discord. Sanajan urang ngan hayang mayar upeti ka karya budak leutik favorit urang.

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server
Rujukan anu sami dina halaman "kontak"

Jeung salaku hasilna

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server
Tétéla aya bener aya dokumén SpongeBob dina séri. Aranjeunna disebut TIN

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Salah sahiji téori anu paling kompleks nyaéta yén garland Cina anu kedip-kedip ngandung pesen dina kode Morse.

Kedip-kedip dirékam sareng dicobian di-decipher
Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Téori anu langkung saderhana nyaéta yén budak lalaki nyobian terang naha petunjukna disumputkeun dina kartu.

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Sapanjang jalan urang dibandingkeun Cicada 3301 - hiji rating undeservedly tinggi, tapi tetep pikaresepeun.

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Pamaén nyobian rékayasa sosial kalayan sagala kakuatanana. Aranjeunna disebut kuring dina kedok FSB, patugas pemadam kebakaran, Sokolov dirina, urut pamajikanana jeung satpam anu disangka sits downstairs. Maranéhanana ngomong yén seuneu geus dimimitian, batur ieu nyangkut dina lift, jeung carita paling heartbreaking éta anjing panelepon urang ieu konon linggih di kantor, engulfed dina seuneu.

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server
Aya ogé usaha nyogok

Lalaunan, memes kuring sorangan mimiti muncul dina obrolan.

Di dieu aya sababaraha
Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Samentara éta, pabrik nangtung dianggurkeun
Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

gancang

Aya kirang na kirang duit dina shredder nu. Sangkan juara meunang sahenteuna hal, urang mutuskeun pikeun nyieun hint a. Dina waktos anu sami, nuturkeun aturan desain kaulinan, ningkatkeun tegangan sateuacan final.

Papisah puasa Urang dipasang video dina blog. Dina awalna, sapotong tina Fight Club ieu diselapkeun salaku rujukan pikeun Tyler Durden, anu mikir ngeunaan inserting pigura 25th kana film bari anjeunna digawé di bioskop.

Urang mutuskeun pikeun nerapkeun mékanika sarua jeung diselapkeun hint dina pigura 25 on kumaha carana ka Google TIN bener jeung ngaran lengkep nu boga.

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server
Sanggeus éta guys ilahar eta kaluar pisan gancang

Lengkah 4. Némbak laser dina modeu non-ngempur

Nalika kakuatan disayogikeun ku perusahaan manajemén sareng saatos colokan dihurungkeun, Megatron dihurungkeun sareng tiasa seuneu dina modeu uji. Token pikeun tes shot parantos diselapkeun kana formulir input.

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server
Unggal 25 detik token anyar dihasilkeun, ieu bisa dipaké pikeun ngahurungkeun laser salila 10 detik dina kakuatan 10/255.

Lajeng laser tiis handap pikeun 1 menit jeung salila menit ieu teu sadia tur teu nampa requests anyar pikeun shot.

kakuatan ieu sagemblengna cukup pikeun ngaduruk ngaliwatan tali, tapi sagala pamuter bisa seuneu ti Megatron tur tingal sinar laser dina aksi.

Réaksi masarakat langkung kuat
Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Tapi sadayana gancang tenang sareng sadar yén ieu sanés tungtung pertandingan.
Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Lajeng masarakat mimiti angka kaluar kumaha carana ngajalankeun mode tempur

brainstorming
Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server
Aya palsu dina discord

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server
Kami henteu terang yén aya anu ditulis dina leg méja dina siaran éta

Komunitas parantos lengkah 4. Ngartos kumaha token dibangkitkeun: panggihan inti sareng ngahasilkeun token anu ngahurungkeun laser dina mode tempur

Mode tempur Megatron nyaéta 100% kakuatan laser dina 3 watt. Ieu cukup pikeun 2 menit kaduruk ngaliwatan tali nu nahan beurat, megatkeun akuarium jeung caah server cai.

Kami parantos ngantunkeun sababaraha petunjuk proyék github: nyaéta kode generasi token, ti mana hiji bisa ngarti yén tes jeung tempur tokens dihasilkeun dumasar kana indikator counter sarua. Dina kasus token tempur, sajaba nilai counter, uyah ogé dipaké, nu ampir sakabéhna ditinggalkeun dina sajarah ngarobah gist ieu, iwal ti dua karakter panungtungan.

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server
Sakumaha anu ditebak ku sadayana, éta 42

Dina koméntar inti aya korespondensi antara Andrey Sokolov sareng pamekar ("pamekar wijaksana", sakumaha anu disebat ku jalma-jalma ti discord).

Dina susuratan, Andrey ngirimkeun salah sahiji token tempur, sareng pamekar ngawaler yén token ieu diinisialisasi ku nilai kontra 42.

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Nyaho data ieu, kasebut nyaéta dimungkinkeun pikeun nyortir ngaliwatan panungtungan 2 lambang uyah jeung sabenerna manggihan yén angka ti Lost, dirobah jadi sistem hexadecimal, dipaké pikeun eta.

Lajeng pamaén kedah nyekel nilai counter (ku analisa token test) sarta ngahasilkeun token ngempur ngagunakeun nilai counter hareup jeung uyah dipilih dina hambalan saméméhna.

The counter saukur incremented kalawan unggal shot test na unggal 25 detik. Kami henteu nyerat ngeunaan ieu dimana waé, éta kedah janten kejutan kaulinan leutik. Lalaki éta gancang pisan sareng ngaluncurkeun megatron dina mode tempur.

Lengkah 5. Laser ngaduruk tali


Kumaha éta

Sagalana basajan di dieu. Ngirim token tempur bakal ngahurungkeun laser kana mode tempur, sarta kamar bakal robah sarta balik kana "mode musibah," sakumaha urang disebut dina skenario umum:

  • Kabéh lampu di kamar pareum
  • Tombol pikeun alat iot dina situs wéb janten teu sayogi
  • Lampu kedip-kedip jeung sora sirineu
  • Beureum beurat dicaangan
  • Undur mundur dimimitian dina layar TV dugi ka laser diluncurkeun kana mode tempur.

Kami masihan undur mundur sajam satengah supados sadayana anu maén ngagaduhan waktos pikeun ngaktipkeun siaran sareng ningali final. Jeung alesan alus: bari kuring ieu ngantosan kalawan napas bated pikeun sora dampak na megatkeun kaca ti kamar hareup, sakabéh tim anu ngawangun quest, tanpa nyebutkeun hiji kecap, mimiti indit ka base pikeun ningali tungtung kalawan maranéhna. panon sorangan. Karék lumpat ka kamar jeung mimiti nangkeup.

Samentara dina discord
Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

Saatos undur mundur, laser angkat ka aksi sareng dina dua menit ngaduruk tali - beuratna ngalayang langsung kana akuarium. Saméméh tabrakan, capybara crazed ngajerit dina layar, raising paws leutik na panik.

Kusabab sakabeh tim ngumpul di dinya, kami nembak pesen leutik ka dulur anu tarung pikeun final salila dua poé on discord sarta indit ka muka sampanye:

Kumaha urang ngitung waktos peluncuran pidéo iklan sareng penerbangan beurat?

Saatos belasan tés ngaduruk tali nganggo laser, kami sadar yén ieu mangrupikeun desain anu teu tiasa dipercaya - tali satengah kabeuleum janten langkung ipis, dina beurat beurat anu manjang, ngarobih lokasi, sareng laser henteu tiasa motong deui. éta lengkep.

Ku alatan éta, kami nyandak jalur anu béda: urang duplikat burnout ku wrapping tali kalayan benang nichrome. A arus dialirkeun kana benang, éta janten beureum panas sareng kaduruk dina tali kira-kira 2 detik - ieu masihan kami pamahaman anu akurat ngeunaan nalika ngaktipkeun capybara ngajerit, ngeureunkeun timer ngamimitian sareng ngamimitian komérsial:

Naon anu henteu dianggo pikeun urang?

Tungtungna, haseup kandel kedah kaluar tina unit sistem, sapertos dina seuneu - kami nyiapkeun bom haseup, cahayana dina cara anu sami, tapi pikeun sababaraha alesan aranjeunna henteu jalan (sigana kusabab cai).

Saha nu meunangna?

Kaluar juara Arkady Alekseev ti St.

Wawancara pondok sareng Arkady.

Béjakeun ka kami ngeunaan diri anjeun, naon anu anjeun lakukeun di tempat kerja?

Kami spesialis kaamanan ku latihan, lulusan BIT di ITMO. Kuring damel salaku pamekar wéb tumpukan pinuh outsourced. Di sakola kuring bersaing dina kompetisi, kalebet dina program sareng matematika.

Kumaha anjeun terang ngeunaan kaulinan?

Abdi angkat ka Habr kanggo maca, ningali artikelna, sareng janten resep.

Sabaraha jam anjeun maén nalika anjeun gabung?

Kuring ngagabung dina malem poé artikel ieu diterbitkeun (ie hiji poé saméméh tungtungna). Kuring spent malem jeung bagian alus poé saterusna.

Naon anu anjeun resep sareng naon anu henteu?

Sacara umum, kuring resep sadayana (tangtu, kuring meunang)), tapi kuring rada gugup ngeunaan telepon. Nya, sapertos, nelepon sareng mariksa unggal versi kumaha waé henteu saé, sahenteuna éta kagok - kuring ngartos yén masih aya sababaraha belasan di antarana nelepon, satengahna bercanda sareng nyobian kalibet dina rékayasa sosial.

Kumaha anjeun terang kumaha milarian token perang pikeun Megatron?

Nalika kuring asup, aranjeunna parantos spammed server, nyodok bohlam lampu, mendakan kecap konci pikeun panel admin laser, sagala jinis subdomain sareng halaman.

Éta ogé gampang pikeun milarian profil dina Github sareng gist kalayan koméntar. Ti dinya, prosés ngahasilkeun token sareng rahasia pikeun éta écés. Dina quests misalna teu kudu invent pisan, IMHO, saprak anjeun bisa ngalelepkeun dina kebat pilihan pikeun ngembangkeun acara; sareng sasuai anjeun kedah nuturkeun dimana panyipta usaha ngadorong anjeun.

Nyandak kana akun subdomains sésana jeung situs test on tilde, éta jelas yén sanggeus powering laser nu, eta bakal perlu milih token a. Sasuai, malem anu sarua kuring sketched kaluar hiji pamundut perkiraan pikeun ngahurungkeun laser nu (dumasar kana 4 bentuk sadia: 1 dina situs gawé sarta 3 dina test / heubeul) jeung nyoba brute kalawan tokens digawé mimitian ti 42 (sumur,). pikeun bodo - ujug-ujug sagalana geus aya diaktipkeun, sarta kaca nu ngirim token bakal saukur dibuka sanggeus TIN jeung ngaran lengkep).

Kaula teu yakin kana éta pamundut éta bener, saprak aya euweuh waktu pikeun pariksa (sanggeus kabeh, éta ngan mungkin pikeun pariksa yen laser dihurungkeun), tapi kuring disiapkeun sateuacanna pikeun milarian token.

Aya ogé logika atra sareng websockets sareng manajemén alat dina file app.js. Aya hint wani alat a9, nalika ngirim kakuatan: leres mun stop kontak nu nabrak. Kuring nyobian ngirim sadayana ka dinya - anjeun henteu kantos terang, tiasa aya alat tambahan pikeun ngarengsekeun TIN, tapi henteu suksés.

Saterusna kuring searched sesa file ID gigireun eta sapuluh, tapi aya hiji alat kanyahoan madhab. Kuring ogé diusahakeun google sagala sorts hal, naek kana [email dijaga], dikirim sagalana dina formulir dina kaca daptar harga, tuh sababaraha digging kalawan lasermasters, tapi sadayana tanpa hasil. Isukna kuring calik dina obrolan, googling sagala rupa hal, teras topik stego muncul sareng kuring konsultasi sareng jalma stegosolve pikeun gambar sareng gif (tapi kuring ngartos sacara mental yén 99% waktos teu aya nanaon, saprak nu bakal jadi teuing + kontradiksi jeung garis quest utama).

Tapi tungtungna, kuring ogé calik sareng ngali sadaya gambar sareng gif salami sababaraha jam. Kuring nelepon sababaraha kali deui kalawan pilihan TIN béda, tapi teu hasil. Teras kuring mutuskeun nyerah, tapi aranjeunna ngintunkeun petunjuk di dinya - sareng janten écés yén Nomer Idéntitas Pembayar Pajak (TIN) bakal dipendakan dina waktos anu caket, anu kajantenan. Lajeng boh kuring atawa batur (éta teu atra) dikirim kakuatan: leres ka alat a9 jeung laser mimiti jalan, sanajan meureun aya euweuh sambungan na eta ngan dimimitian gawé sanggeus TIN nu. Sacara umum, kuring lebet kana panel admin of laser sarta rada reuwas, saprak server sorangan dikirim token (jeung kuring ieu geus Nyiapkeun pikeun BRUTE). Janten écés yén token mangrupikeun tés, ti saprak siaran + akal sehat + kuring pariksa.

Kodeu ngandung logika pikeun ngirim token anu tiasa dianggo dimana waé salaku béwara, tapi sigana éta mangrupikeun kode anu salah atanapi diperyogikeun pikeun bagian-bagian sanés sistem. Kuring drafted naskah pikeun ménta token gawé ayeuna ti test ayeuna sarta mimiti diuk dina f5, nyobian ngirim aranjeunna - aya masalah jeung ieu, saprak dulur terus poking tombol kirim, kukituna ngarobah token lamun mungkin. Lajeng situs nabrak, counter ieu reset, tapi éta teu titik - sanggeus bari kuring dikirim token gawé. Dina tiori counter éta 58 jeung токен был 449a776938f7ce4cf19f8603045dca0f dina waktos aktivasina, upami teu lepat. Éta hungkul.

Teras kuring rada kaduruk tina koméntar sapertos "enya, ieu sadayana sepele, tapi kuring ngan ukur untung." Nya, upami anjeun angkat ka halaman, pikir sakedap, nyerat naskah dina sababaraha menit, pariksa - teras leres, éta sepele. Tapi kuring ngalakukeun dina 10-20 detik, teras kuring ngan ukur tiasa ngirim token sababaraha menit.

Tangtosna, anjeun tiasa nyobian nyerat logika pikeun nyandak sareng ngirimkeunana sacara otomatis, tapi éta bakal langkung lami sareng janten résiko anu ageung, ditambah awan sigana bakal ngamimitian sumpah. Anu kuring leres-leres untung nyaéta tahap anu terakhir - sababaraha algoritma pikeun kagancangan + kagancangan réaksi, ieu ngan milik kuring. Upami aya tugas langsung ti pentest, sigana mah moal janten anu munggaran.

Tapi teu acan réngsé

Abdi henteu tiasa ngantosan pikeun nyarioskeun ka anjeun ngeunaan tim anu luar biasa anu ngawangun kamar ngewa ieu sareng sadaya solusi rékayasa anu aranjeunna sumping. Tapi tulisan ieu parantos tétéla ageung teuing - janten bakal aya tulisan anu misah ngeunaan ieu, janten teras-terasan sareng ngalanggan blog kami dina Habré.

Anu dieureunkeun shredder atawa kumaha ieu diperlukeun pikeun ngarengsekeun quest jeung karuksakan server

sumber: www.habr.com

Tambahkeun komentar