Siku kadhaa zilizopita tulikamilisha mojawapo ya matukio yaliyochangamsha hisia sana ambayo tumepata bahati ya kuwa mwenyeji kama sehemu ya blogu - mchezo wa hacker mtandaoni na uharibifu wa seva.
Matokeo yalizidi matarajio yetu yote: washiriki hawakushiriki tu, lakini walijipanga haraka katika jumuiya iliyoratibiwa vizuri ya watu 620 kwenye Discord, ambayo ilichukua jitihada kwa dhoruba katika siku mbili bila mapumziko ya kulala.
Na hivi ndivyo iliisha:
Yote ilianzaje na inahusu nini?
Mchezo ulianza tarehe 12 Agosti tulipochapisha kwenye blogu na video ambayo hacker kwa namna ya fuvu hutoa kucheza mchezo, kuharibu seva, kusababisha mzunguko mfupi katika chumba (vizuri, au mini-moto) na kuchukua pesa iliyobaki kwenye shredder.
Lilikuwa ni swala la mtandaoni: tulizindua matangazo ya YouTube kutoka kwa chumba kilichojaa vifaa vya iot, seva ya chini ya kitanda (ambayo ilibidi kuharibiwa), na aquarium iliwekwa juu ya seva na uzito ulining'inia juu yake. Ili kufanya mchezo uwe wa vitendo zaidi, tuliamua kutengeneza hazina ya zawadi ya rubles 200, ambayo tulipakia kwenye shredder na kuiweka kuwasha kila dakika 000. Kila saa shredder alikula rubles 60 - mapema wachezaji waliisimamisha, pesa zaidi wangeshinda.
Kuunda pambano hili lilikuwa jambo lenyewe - ilitubidi kula chakula tu na kulala kwa saa kadhaa kwa siku katika chumba kimoja. Lakini jambo la kustaajabisha zaidi lilikuwa kutazama jinsi mawazo ya wachezaji yalivyo na athari zao za kihisia katika mchakato huo.
Kuwa waaminifu, werevu wa wachezaji katika kutatua mafumbo ulizidi wazo letu la kawaida mara nyingi zaidi: kila dakika ya bure tulisoma gumzo la kutokubaliana na katika hali zingine tulilia kwa kicheko, kujua kile wachezaji walikuwa wakifanya na jinsi walivyotania. mchakato.
Watu 7 walifanya kazi kwa bidii kwenye mradi huo: msaidizi, mtaalamu wa vifaa, mtayarishaji halisi wa filamu, mbunifu wa CG na watayarishaji-wenza wawili wa kiitikadi.
Tutakuambia katika machapisho yafuatayo hasa jinsi jitihada hiyo ilitekelezwa kutoka kwa mtazamo wa kiufundi, lakini kwa sasa nitakuambia suluhisho: jinsi hasa ilikuwa ni lazima kupiga chumba hiki kwenye utangazaji. Wakati huo huo, hebu tukumbuke mpangilio wa matukio, na vile vile nadharia zote za kichaa za Illuminati kutoka kwa gumzo la kutokubaliana na ndivyo hivyo.
Wachezaji walikuwa na nini mwanzoni mwa mchezo?
Vitu vyote kwenye chumba viligawanywa katika vikundi vitatu:
- Rahisi kutumia, vifaa vya iot visivyo vya kucheza
- Vifaa vya michezo ya kukamilisha pambano
- Wasaidizi
Tuliweka vipengele 8 rahisi sana vya kusimamia: taa mbili, kamba moja, barua tano za FALCON, ambayo kila moja inaweza kubadilishwa kwa rangi. Haya yote yanaweza kuwashwa/kuzimwa moja kwa moja kutoka kwa tovuti na kuona matokeo mara moja kwenye matangazo - tuliyafanya yapatikane kwa wachezaji wote, bila kujali kiwango chao cha ujuzi wa kiufundi.
Kila kitu ambacho kilijumuishwa tu kutoka kwa wavuti
Kati ya vipengele muhimu vya mchezo ambavyo vilihitajika kukamilisha pambano, na ufikiaji ambao haukuwa rahisi sana kupata:
- Seva iliyo na kifuniko wazi na aquarium juu yake
- Uzito umesimamishwa ili kuvunja aquarium
- Megatron 3000 - pointer yenye nguvu ya laser inayolenga kamba ambayo inashikilia uzito
- Kipeperushi chenye nguvu ambacho kilianza seva ilipokuwa chini ya upakiaji
- Flipchart ambayo kuingia na nenosiri la Megatron ziliandikwa
- Simu ambayo unaweza kupiga na kuona simu yako moja kwa moja
- Shredder ambaye alikula noti 1000-ruble kwa saa
Je, swala hilo lilitatuliwa vipi hasa?
Nitasema mara moja: sanduku lilifunguliwa kwa urahisi kabisa.
Lengo la mchezo huo lilikuwa ni kuzima shredder kwa kusababisha mzunguko mfupi katika chumba. Ili kufanya hivyo, ilikuwa ni lazima kuvunja aquarium kwa kutupa uzito ndani yake na kujaza seva kwa maji. Uzito huo ulishikiliwa kwenye kamba ambayo Megatron ilikuwa inalenga. Kwa kuchukua udhibiti wa Megatron, kamba inaweza kukatwa. Hii ilifanywa kwa hatua 5 rahisi:
Hatua ya 1. Pakia seva kwenye chumba
Kwa mfano, kutuma pakiti kwa amri.
ab -r -n 10000 -c 100 -s 280 -l https://ws.ooosokol.ru/captchaKidokezo kilikuwa kimejaa sana juu ya .
Captcha sawa ambayo ilihitaji kushambuliwa
Seva ilipopakiwa, halijoto yake iliongezeka na hii inaweza kufuatiliwa kwenye mfumo wa ufuatiliaji uliofunguliwa moja kwa moja mbele ya kamera. Kisha feni ikawasha, ambayo ilifungua pazia nyepesi kwenye chati mgeuzo. Kisha kuingia na nenosiri la kufikia ukurasa wa Megatron, iliyoandikwa kwenye ubao, ilifunguliwa.
Na ukurasa wa usimamizi wa Megatron yenyewe unaweza kupatikana kwa kuangalia vyeti vyote vilivyotolewa kwa kikoa ooosokol.ru.
Kwenye kikoa kidogo kulikuwa na ukurasa wa kudhibiti Megatron. Lakini haikufunguliwa hadi Megatron ilipotolewa na nguvu ya msingi.
Wachezaji walipitia hatua hizi zote mara moja katika maoni ya matangazo kwenye YouTube. Kisha kazi zikawa ngumu zaidi na wachezaji wakaunda seva ya discord ya RUVDS Hack Room na kuendeleza majadiliano hapo.
Hatua ya 2: Tumia Nguvu Msingi kwa Megatron
Vifaa vyote mahiri vinavyodhibitiwa kutoka kwenye tovuti (taa zile zile ambazo wachezaji uliwasha na kuzima bila kuacha) vilikuwa na vitambulishi vyao.
Ili kusambaza nguvu za msingi kwa Megatron na wakati huo huo kuangaza, ilikuwa ni lazima kupata na kuwasha kifaa kilichofichwa kwenye ukurasa wa usimamizi wa ofisi.
Ili kufanya hivyo, ilibidi uangalie vitambulisho vya kifaa na uangalie kuwa kuna vifaa 4 kwa jumla, lakini 3 tu zinapatikana kwenye tovuti.
Wakati kifaa cha 4 kilipowashwa, ukurasa wa Megatron ulipatikana na laser yenyewe iliangaziwa. Lakini wakati huo huo haikuwezekana kupiga laser, na hivyo Kulikuwa na ujumbe kwamba laser bado haijapatikana na kidokezo: kulikuwa na msongamano wa magari katika ofisi, unahitaji kupiga simu kampuni ya usimamizi na kuomba nguvu.
Dokezo kuhusu kampuni ya usimamizi
3. Piga kampuni ya usimamizi na uulize kuwasha nguvu ya Megatron
Kulingana na ENT, Megatron haikuweza kupiga risasi kwa sababu foleni za trafiki ofisini ziliondolewa. Kampuni ya usimamizi pekee ndiyo ingeweza kuwasha tena umeme, ambayo ilibidi iwasilishwe na kutambuliwa kama mmiliki wa LLC.
Ilikuwa rahisi kupata nambari ya kampuni ya usimamizi - tuliiingiza moja kwa moja kwenye kijachini.
Lakini kitambulisho kilikuwa kigumu zaidi.
Wakati akipiga nambari +74991130688, opereta wa kike alichukua simu na kwa sauti ya kuchoka akauliza INN ya kampuni na jina kamili la mmiliki. Bila hii, alikataa kuwasha nguvu na akaelezea hii kwa ukweli kwamba yeye ni chumba cha kawaida cha kudhibiti nje, wana wateja na ofisi 2000, na bila habari hii haiwezekani kupata anayehitaji.
Hii iligeuka kuwa hatua ngumu zaidi kwa wachezaji. Ilichukua karibu siku mbili kupata TIN sahihi na jina kamili la mmiliki, na mimi (nikiwakilishwa na opereta wa chumba cha kudhibiti) nilipokea simu zaidi ya 400 wakati huu. Simu iliita kila dakika 2-3.
Vijana walichimba wawezavyo. Kila kitu kilitumiwa: walitoa msimbo wa chanzo wa tovuti, Googled mmiliki wa tovuti Sokolov, na kutafuta kupitia mitandao ya kijamii.
Walikuwa wakitafuta namba za utambulisho wa kodi za makampuni mbalimbali
Karibu mpango kamili wa utafutaji
Wakati fulani hata walipiga simu na nambari iliyoibiwa - kana kwamba wanapiga simu kutoka kwa ofisi ya kampuni ya Sokol iliyoorodheshwa kwenye sehemu ya chini ya ukurasa.
Kisha tulijifunza jinsi makampuni mengi yanaitwa Sokol. Takriban kila moja ya kampuni hizi ilipokea simu kutoka kwa wachezaji, lakini hii haikuwa chochote ikilinganishwa na kile tovuti ilipata , ambaye tulinunua Megatron hiyo hiyo takriban mwezi mmoja uliopita.
Kwanza, ugomvi ulishambulia msaada wa Lasersmasters.
Kisha tukaweza kupata akaunti ya mtu huko! Wakati msaada wa Lasermasters tayari umekoma kuruka maneno.
Tahadhari, weka watoto mbali na skrini
Mwishowe, Lasermasters waliamua kuwaudhi tu na tovuti yao ikaanguka. Kama vile tuliweza kuweka tovuti ya Sokol, ingawa tuliiinua haraka.
Wakati wa uchunguzi, wavulana kutoka kwa ugomvi hata walipata muigizaji, ambaye picha yake tulinunua kutoka kwa hisa, ili achukue nafasi ya mpinzani mkuu, mmiliki wa LLC Andrei Sokolov. Ilibadilika kuwa jina lake ni Yuri na hajui kabisa ni aina gani ya fujo aliingia.
Andrey Sokolov, mhusika wa mchezo
Yuri, mfano
Laiti angejua jinsi alivyolazimisha watu 600 wasilale kwa siku mbili...)
Kisha wakaanza kunichimbia mahsusi, kama mratibu wa pambano hilo (ambalo lingeweza kumalizika kwa mafanikio ikiwa watu hao wangedhani kudukua chaneli zangu za kazi).
Hata nilipata wasiwasi kidogo walipotaja jina langu na hata Nambari yangu ya Utambulisho wa Mlipakodi. Lakini nilifarijika wakati simu iliyoharibika ilipokuwa ikifanya kazi, ghafla nilipata kaka mkubwa, ambaye ghafla aligeuka kuwa mkurugenzi wa kiufundi wa Habr.
Ndugu yangu mpendwa, ambaye pia aliteseka
Wakati huo huo, nadhani ikawa zaidi na zaidi ya kushangaza
Na ikaja kwa nadharia za Illuminati.
Nadharia za njama tamu zaidi zilihusu Spongebob, Harry Potter na kufumba na kufumbua kwa taji ya diode ya Kichina ambayo tuliweka ndani ya kitengo cha mfumo.
Spongebob na Harry Potter wanatoka wapi, unasema? Tuliweka anwani zao katika ukurasa wa mawasiliano wa Sokol na hii ilizua uvumi mwingi katika jamii yenye mifarakano. Ingawa tulitaka tu kulipa ushuru kwa kazi zetu tunazopenda za utotoni.
Rejea sawa kwenye ukurasa ""
Na matokeo yake
Ilibadilika kuwa kweli kuna hati za Spongebob kwenye safu. Waliitwa TIN
Mojawapo ya nadharia ngumu zaidi ilikuwa kwamba taji ya maua ya Kichina ilikuwa na ujumbe katika nambari ya Morse.
Kuteleza kulirekodiwa na kujaribu kueleweka
Nadharia rahisi ni kwamba wavulana walijaribu kujua ikiwa kidokezo kilifichwa kwenye kadi.
Njiani tulifananishwa na - kiwango cha juu kisichostahili, lakini bado cha kupendeza.
Wachezaji walijaribu uhandisi wa kijamii kwa nguvu zao zote. Waliniita chini ya kivuli cha FSB, wazima moto, Sokolov mwenyewe, mke wake wa zamani na mlinzi wa usalama ambaye inadaiwa anakaa chini. Walisema kwamba moto ulikuwa umewaka, mtu alikuwa amekwama kwenye lifti, na hadithi ya kuhuzunisha zaidi ni kwamba mbwa wa mpigaji simu alikuwa ameketi ofisini, ameteketezwa kwa moto.
Pia kulikuwa na majaribio ya rushwa
Polepole, meme zangu mwenyewe zilianza kuonekana kwenye gumzo.
Hapa kuna wanandoa
Wakati huo huo, viwanda vilisimama bila kazi
Kitambulisho
Kulikuwa na pesa kidogo na kidogo kwenye shredder. Ili mshindi apate angalau kitu, tuliamua kutoa maoni. Wakati huo huo, kufuata sheria za muundo wa mchezo, ongeza mvutano kabla ya mwisho.
Tenga Tulichapisha video kwenye blogi. Hapo awali, kipande kutoka kwa Fight Club kiliwekwa kama marejeleo ya Tyler Durden, ambaye alikuwa anafikiria kuhusu kuingiza fremu ya 25 kwenye filamu alipokuwa akifanya kazi katika kumbi za sinema.
Tuliamua kutumia mechanics sawa na tukaingiza kidokezo kwenye fremu ya 25 jinsi ya kufanya TIN sahihi na jina kamili la mmiliki.
Baada ya hapo wale watu waligundua haraka sana
Hatua ya 4. Piga laser katika hali isiyo ya kupigana
Wakati nguvu ilitolewa na kampuni ya usimamizi na baada ya plugs kuwashwa, Megatron iliwashwa na inaweza kuwaka katika hali ya majaribio. Tokeni ya picha ya jaribio tayari imeingizwa kwenye fomu ya kuingiza data.
Kila sekunde 25 tokeni mpya ilitolewa, hii inaweza kutumika kuwasha leza kwa sekunde 10 kwa nguvu 10/255.
Kisha leza ilipungua kwa dakika 1 na katika dakika hii haikupatikana na haikukubali maombi mapya ya risasi.
Nguvu hii ilikuwa haitoshi kabisa kuchoma kupitia kamba, lakini mchezaji yeyote angeweza kuwasha moto kutoka Megatron na kuona boriti ya laser ikifanya kazi.
Mwitikio wa jumuiya ulikuwa zaidi ya nguvu
Lakini kila mtu alitulia haraka na kugundua kuwa huu haukuwa mwisho wa mchezo.
Kisha jamii ilianza kufikiria jinsi ya kuzindua hali ya mapigano
bongo
Kuna uwongo kwenye mifarakano
Hatukujua kuwa kulikuwa na kitu kimeandikwa kwenye mguu wa meza kwenye matangazo
Jumuiya imefikia hatua ya 4. Elewa jinsi tokeni huzalishwa: tafuta kiini na utengeneze ishara inayowasha leza katika hali ya kupambana.
Hali ya kupambana na Megatron ni 100% ya nguvu ya leza kwa wati 3. Hii ni ya kutosha kwa dakika 2 kuchoma kupitia kamba iliyoshikilia uzito, kuvunja aquarium na mafuriko ya seva na maji.
Tumeacha vidokezo vichache : yaani msimbo wa kizazi cha ishara, ambayo mtu anaweza kuelewa kwamba ishara za mtihani na kupambana zinazalishwa kulingana na kiashiria sawa cha kukabiliana. Katika kesi ya ishara ya kupambana, pamoja na thamani ya kukabiliana, chumvi pia hutumiwa, ambayo ni karibu kabisa kushoto katika historia ya kubadilisha kiini hiki, isipokuwa wahusika wawili wa mwisho.
Kama kila mtu alikisia haraka, ilikuwa 42
Katika maoni ya wazo hilo kulikuwa na mawasiliano kati ya Andrey Sokolov na msanidi programu ("mkuzaji mwenye busara," kama vile watu wa ugomvi walivyomwita).
Katika barua hiyo, Andrey alituma moja ya ishara za mapigano, na msanidi programu akajibu kwamba ishara hii ilianzishwa na bei ya 42.
Kujua data hii, iliwezekana kupanga kupitia alama 2 za mwisho za chumvi na kwa kweli kujua kwamba nambari kutoka kwa waliopotea, zilizobadilishwa kuwa mfumo wa hexadecimal, zilitumiwa kwa hiyo.
Kisha wachezaji walilazimika kukamata thamani ya kaunta (kwa kuchanganua tokeni ya majaribio) na kutoa tokeni ya kivita kwa kutumia thamani inayofuata ya kaunta na chumvi iliyochaguliwa katika hatua ya awali.
Kaunta iliongezeka kwa kila jaribio na kila sekunde 25. Hatukuandika kuhusu hili popote, ilitakiwa kuwa mshangao mdogo wa mchezo. Vijana hao waliifikiria haraka sana na kuzindua megatron katika hali ya mapigano.
Hatua ya 5. Laser kuchoma kamba
Jinsi ilivyokuwa
Kila kitu ni rahisi hapa. Kutuma tokeni ya vita kunaweza kugeuza leza kuwa hali ya mapambano, na chumba kingebadilika na kuingia katika "hali ya maafa," kama tulivyoiita katika hali ya jumla:
- Taa zote za chumbani zilizimwa
- Vifungo vya vifaa vya iot kwenye tovuti havikupatikana
- Taa zinazowaka na sauti ya king'ora
- Uzito nyekundu uliangazwa
- Muda wa kuhesabu ulianza kwenye skrini ya TV hadi leza ilipozinduliwa katika hali ya kupambana.
Tulitoa muda wa saa moja na nusu ili kila mtu aliyecheza apate muda wa kuwasha matangazo na kuona fainali. Na kwa sababu nzuri: nilipokuwa nikingojea kwa pumzi iliyopigwa kwa sauti ya athari na glasi ya kuvunja kutoka kwenye chumba kilichofuata, timu nzima iliyojenga jitihada, bila kusema neno, ilianza kwenda kwenye msingi ili kuona mwisho na wao. macho yako mwenyewe. Walikimbia tu chumbani na kuanza kukumbatiana.
Wakati huo huo juu ya ugomvi
Baada ya kuhesabu kumalizika, laser iliingia kwenye hatua na katika dakika mbili ilichomwa kupitia kamba - uzani uliruka moja kwa moja kwenye aquarium. Kabla ya athari, capybara iliyochanganyikiwa ilipiga kelele kwenye skrini, ikiinua miguu yake ndogo kwa hofu.
Kwa kuwa timu nzima ilikuwa imekusanyika hapo, tulipiga ujumbe mdogo kwa kila mtu ambaye alipigania fainali kwa siku mbili kwa kutokubaliana na kwenda kufungua shampeni:
Tulihesabuje muda wa uzinduzi wa video za utangazaji na kukimbia kwa uzito?
Baada ya majaribio kadhaa ya kuchoma kamba na laser, tuligundua kuwa hii ni muundo usioaminika - kamba iliyochomwa nusu inakuwa nyembamba, chini ya uzani wa uzani inanyoosha, inabadilisha eneo, na laser haiwezi kukata tena. kabisa.
Kwa hiyo, tulichukua njia tofauti: tulirudia kuchomwa moto kwa kuifunga kamba na thread ya nichrome. Mkondo ulipitishwa kupitia uzi, ikawa nyekundu moto na kuchomwa kupitia kamba katika sekunde 2 - hii ilitupa ufahamu sahihi wa wakati wa kuwasha capybara inayopiga kelele, kusimamisha kipima saa cha kuanza na kuanza biashara:
Ni nini hakikufanya kazi kwetu?
Mwishowe, moshi mnene ulitakiwa kutoka kwenye kitengo cha mfumo, kama kwenye moto - tulitayarisha mabomu ya moshi, tukawasha kwa njia ile ile, lakini kwa sababu fulani hawakufanya kazi (labda kwa sababu ya maji).
Mshindi ni nani?
Mshindi alitoka Arkady Alekseev kutoka St. Petersburg - alikuwa wa kwanza kuzalisha ishara ya mtihani na alishinda fedha iliyobaki katika shredder kwa kiasi cha rubles 134.
Mahojiano mafupi na Arkady.
Tuambie kuhusu wewe mwenyewe, unafanya nini kazini?
Mimi ni mtaalamu wa usalama kwa mafunzo, nilihitimu kutoka BIT katika ITMO. Ninafanya kazi kama msanidi programu kamili wa wavuti aliyetolewa. Shuleni nilishindana katika mashindano, kutia ndani katika programu na hisabati.
Umejuaje kuhusu mchezo huo?
Nilienda kwa Habr ili kusoma tu, nikaona makala hiyo, na nikapendezwa.
Ulicheza saa ngapi ulipojiunga?
Nilijiunga jioni ya siku ambayo makala ilichapishwa (yaani siku moja kabla ya mwisho). Nilitumia jioni na sehemu nzuri ya siku iliyofuata.
Ulipenda nini na haukupenda nini?
Kwa ujumla, nilipenda kila kitu (bila shaka, nilishinda)), lakini nilikuwa na hofu kidogo kuhusu simu. Kweli, kama, kupiga simu na kuangalia kila toleo kwa njia fulani haikuwa nzuri sana, angalau ilikuwa ngumu - nilielewa kuwa bado kulikuwa na dazeni kadhaa zao zinazopiga simu, nusu yao walikuwa wakitania na kujaribu kujihusisha na uhandisi wa kijamii.
Uligunduaje jinsi ya kupata ishara ya vita kwa Megatron?
Nilipoingia, walikuwa tayari wametuma barua taka kwenye seva, waliweka balbu za taa, wakapata nenosiri la paneli ya msimamizi wa laser, kila aina ya vikoa na kurasa.
Pia ilikuwa rahisi kupata wasifu kwenye Github na wazo lililo na maoni. Kutoka hapo, mchakato wa kuzalisha ishara na siri kwa ajili yake ni dhahiri. Katika Jumuia kama hizo hakuna haja ya kuvumbua mengi, IMHO, kwani unaweza kuzama katika rundo la chaguzi kwa ukuzaji wa hafla; na ipasavyo unahitaji kufuata ambapo muundaji wa jitihada anakusukuma.
Kwa kuzingatia subdomains iliyobaki na tovuti ya mtihani kwenye tilde, ilikuwa wazi kwamba baada ya kuimarisha laser, itakuwa muhimu kuchagua ishara. Ipasavyo, jioni hiyo hiyo nilichora ombi la takriban la kuwasha laser (kulingana na fomu 4 zinazopatikana: 1 kwenye tovuti ya kufanya kazi na 3 kwenye jaribio / la zamani) na nilijaribu kuwa mkatili na ishara za kufanya kazi kuanzia 42 (vizuri, kwa mjinga - ghafla kila kitu tayari kimewezeshwa, na ukurasa ulio na ishara utafunguliwa tu baada ya TIN na jina kamili).
Sina hakika kwamba ombi hilo lilikuwa sahihi, kwa kuwa hapakuwa na wakati wa kuangalia (baada ya yote, iliwezekana tu kuangalia kwamba laser imegeuka), lakini nilitayarisha mapema kwa ajili ya utafutaji wa ishara.
Pia kulikuwa na mantiki dhahiri na soketi za wavuti na usimamizi wa kifaa katika faili ya app.js. Kulikuwa na kidokezo cha ujasiri cha kifaa cha a9, wakati wa kutuma nguvu: kweli ambayo tundu ilianguka. Nilijaribu kutuma kila kitu kwake - haujui, kunaweza kuwa na kifaa cha ziada cha kutatua TIN, lakini bila mafanikio.
Kisha nikatafuta faili zingine za vitambulisho karibu na hizo kumi, lakini kulikuwa na kifaa kisichojulikana kila mahali. Nilijaribu pia kugoogle kila aina ya vitu, panda juu [barua pepe inalindwa], alituma kila kitu katika fomu kwenye ukurasa wa orodha ya bei, alifanya baadhi ya kuchimba na lasermasters, lakini wote bila mafanikio. Kesho yake nilikuwa nimekaa kwenye chat, nikipiga kila aina ya mambo, basi mada ya stego ilikuja na nikashauriana na mtu wa stegosolve kwa picha na gifs (lakini kiakili nilielewa kuwa 99% ya wakati hakuna kitu hapo, kwani hiyo itakuwa nyingi sana + ukinzani na safu kuu ya utafutaji) .
Lakini mwishowe, nilikaa na kuchimba picha na gif zote kwa masaa kadhaa. Niliita mara kadhaa zaidi na chaguo tofauti za TIN, lakini haikufanya kazi. Ndipo nikaamua kuachana nayo, lakini wakachapisha dokezo hapo - na ikawa wazi kuwa Nambari ya Utambulisho wa Mlipakodi (TIN) itapatikana siku za usoni, ndivyo ilivyotokea. Kisha mimi au mtu mwingine (sio dhahiri) alituma nguvu: kweli kwa kifaa cha a9 na laser ilianza kufanya kazi, ingawa labda hapakuwa na muunganisho na ilianza kufanya kazi baada ya TIN. Kwa ujumla, niliingia kwenye jopo la admin la laser na nilishangaa sana, kwani seva yenyewe ilituma ishara (na nilikuwa tayari nikijiandaa kwa brute). Ikawa dhahiri kuwa ishara hiyo ilikuwa ya majaribio, kwani utangazaji + akili ya kawaida + niliiangalia.
Nambari hiyo ilikuwa na mantiki ya kutuma tokeni ya kufanya kazi mahali fulani kama arifa, lakini inaonekana labda ilikuwa msimbo usio sahihi au ilihitajika kwa sehemu nyingine za mfumo. Niliandika maandishi ili kupata ishara ya sasa ya kufanya kazi kutoka kwa jaribio la sasa na nikaanza kukaa kwenye f5, nikijaribu kuwatuma - kulikuwa na shida na hii, kwani kila mtu alikuwa akipiga kitufe cha kutuma kila wakati, na hivyo kubadilisha ishara ikiwezekana. Kisha tovuti ilianguka, counter iliwekwa upya, lakini hiyo sio maana - baada ya muda nilituma ishara ya kufanya kazi. Kwa nadharia counter ilikuwa 58 na ΡΠΎΠΊΠ΅Π½ Π±ΡΠ» 449a776938f7ce4cf19f8603045dca0f wakati wa kuwezesha, ikiwa sijakosea. Ni hayo tu.
Kisha nilichoshwa kidogo na maoni kama "ndio, haya yote ni madogo, lakini nilikuwa na bahati tu." Kweli, ukienda kwenye ukurasa, fikiria kwa dakika, andika maandishi katika dakika chache, angalia - basi ndio, ni ndogo. Lakini nilifanya hivyo kwa sekunde 10-20, na kisha sikuweza kutuma ishara kwa dakika kadhaa.
Bila shaka, unaweza kujaribu kuandika mantiki ili kuichukua na kuituma kiotomatiki, lakini hiyo inaweza kuchukua muda mrefu na kuwa hatari kubwa, pamoja na wingu pengine kuanza kuapa. Nilichobahatika sana ilikuwa hatua ya mwisho kabisa - algoriti chache za kasi + ya majibu, hii ni yangu tu. Ikiwa kungekuwa na kazi moja kwa moja kutoka kwa pentest, uwezekano mkubwa nisingekuwa wa kwanza.
Lakini bado haijaisha
Siwezi kusubiri kukuambia kuhusu timu ya ajabu iliyojenga chumba hiki cha kutoroka na suluhu zote za kihandisi walizopata. Lakini chapisho hili tayari limegeuka kuwa kubwa sana - kwa hivyo kutakuwa na nakala tofauti kuhusu hili, kwa hivyo endelea kutazama na ujiandikishe kwa blogi yetu kwenye HabrΓ©.
Chanzo: mapenzi.com