Якчанд рӯз пеш мо яке аз рӯйдодҳои аз ҷиҳати эмотсионалӣ пурборкунандаро ба анҷом расонидем, ки ба мо хушбахтона дар доираи блог баргузор гардид - як бозии ҳакерии онлайн бо нобудшавии сервер.
Натиҷаҳо аз ҳама интизориҳои мо зиёдтар буданд: иштирокчиён на танҳо ширкат карданд, балки зуд худро дар як ҷомеаи ҳамоҳангшудаи 620 нафар дар Discord ташкил карданд, ки аслан дар тӯли ду рӯз бидуни танаффус барои хоб ҷустуҷӯро бо тӯфон гирифтанд.
Ва ин тавр анҷом ёфт:
Ҳамааш чӣ гуна оғоз ёфт ва ҳамааш дар чист?
Бозӣ 12 август оғоз ёфт, вақте ки мо дар блог интишор кардем бо видеое, ки дар он ҳакер дар шакли косахонаи сар пешниҳод мекунад, ки бозӣ бозӣ кунад, серверро вайрон кунад, дар ҳуҷраи ноқилҳои кӯтоҳ (хуб ё мини-сӯхтор) ба вуҷуд орад ва пули боқимондаро дар шреддер бигирад.
Ин як ҷустуҷӯи онлайн буд: мо пахши YouTube-ро аз ҳуҷрае оғоз кардем, ки бо дастгоҳҳои iot пур буд, сервери зери кат (ки бояд нобуд карда шавад) ва аквариум дар болои сервер насб карда шуда буд ва вазн бар он овезон буд. Барои боз ҳам пурмазмунтар кардани бозӣ, мо тасмим гирифтем, ки фонди мукофоти 200 000 рублро ташкил кунем, ки онро ба резакунак бор карда, ҳар 60 дақиқа фаъол созем. Ҳар соат резакунак 1000 рубл мехӯрд - ҳар қадар зудтар бозигарон онро боздоранд, ҳамон қадар пули бештар ба даст меоварданд.
Сохтани ин квест худ аз худ як кофтуков буд - ба мо лозим омад, ки танҳо хӯрок бихӯрем ва дар як рӯз чанд соат хоб кунем. Аммо аз ҳама аҷибаш тамошои парвози тафаккури бозигарон ва таъсири эҳсосии онҳо дар ин раванд буд.
Ростӣ, заковати бозигарон дар ҳалли муаммоҳо аз андешаи хоксоронаи мо борҳо зиёдтар буд: ҳар дақиқаи озод мо чати ихтилофро мехонем ва дар баъзе мавридҳо айнан бо ханда гиря мекардем ва мефаҳмидем, ки бозигарон чӣ кор мекунанд ва чӣ тавр онҳо шӯхӣ мекарданд. раванд.
Дар лоида 7 нафар монда нашуда кор карданд: пуштибон, мутахассиси аппаратура, продюсери хакикии фильм, конструктори CG ва ду ко-митети идеологй.
Мо дар паёмҳои зерин ба шумо нақл хоҳем кард, ки квест чӣ гуна аз нуқтаи назари техникӣ амалӣ карда шуд, аммо ҳоло ман ба шумо роҳи ҳалли онро мегӯям: чӣ гуна маҳз ҳакер кардани ин ҳуҷра дар пахш зарур буд. Ҳамзамон, биёед хронологияи рӯйдодҳо ва инчунин ҳама назарияҳои девонаи Иллюминатиро аз чати ихтилоф ба ёд орем ва ҳамин тавр.
Бозингарон дар аввали бозӣ чӣ доштанд?
Ҳама ашё дар ҳуҷра ба се категория тақсим карда шуданд:
- Истифодаи осон, дастгоҳҳои iot-бозӣ
- Дастгоҳҳои бозӣ барои анҷом додани ҷустуҷӯ
- Институти
Мо 8 унсури идорашавандаро ҷойгир кардем: ду лампа, як гулчанбар, панҷ ҳарфи FALCON, ки ҳар яки онҳоро ранг кардан мумкин аст. Ҳамаи инро метавон мустақиман аз вебсайт фурӯзон/хомӯш кард ва дарҳол натиҷаро дар пахш бубинем - мо онҳоро махсусан барои ҳамаи бозигарон, новобаста аз сатҳи дониши техникии онҳо дастрас кардем.
Ҳама чизест, ки танҳо аз сайт дохил карда шудааст
Аз унсурҳои муҳими бозӣ, ки барои анҷом додани ҷустуҷӯ лозим буданд ва дастрасӣ ба онҳо он қадар осон набуд:
- Сервер бо сарпӯши кушода ва дар болои он аквариум
- Вазн барои шикастани аквариум боздошта шудааст
- Megatron 3000 - нишондиҳандаи лазерии пурқувват ба ресмоне, ки вазнро нигоҳ медорад
- Як мухлиси пурқуввате, ки ҳангоми сарбории сервер оғоз шуд
- Флипчарт, ки дар он логин ва пароли Megatron навишта шудааст
- Телефоне, ки шумо метавонед занг занед ва занги худро зинда бубинед
- Резакунандае, ки дар як соат 1000 рублро мехӯрд
Квест чӣ гуна ҳал карда шуд?
Ман дарҳол мегӯям: сандуқ хеле содда кушода шуд.
Ҳадафи бозӣ боздоштани резакунак бо сабаби расиши кӯтоҳ дар ҳуҷра буд. Барои ин лозим буд, ки аквариумро бо вазн андохтан ва серверро бо об пур кардан лозим буд. Вазнро дар ресмоне нигоҳ дошт, ки Мегатрон ба он нигаронида буд. Бо ба даст овардани назорати Мегатрон, ресмонро буридан мумкин буд. Ин дар 5 қадами оддӣ анҷом дода шуд:
Қадами 1. Серверро дар ҳуҷра бор кунед
Масалан, фиристодани бастаҳо бо фармон.
ab -r -n 10000 -c 100 -s 280 -l https://ws.ooosokol.ru/captchaМаслиҳат хеле пурбор буд ба .
Ҳамон captcha, ки ба он ҳамла кардан лозим буд
Вақте ки сервер бор карда шуд, ҳарорати он баланд шуд ва инро метавон тавассути системаи мониторинги мустақим дар назди камера кушодашуда назорат кард. Баъд вентилятор ба кор даромад, ки дар флипчарт пардаи равшан кушода шуд. Сипас логин ва парол барои дастрасӣ ба саҳифаи Megatron, ки дар тахта навишта шудааст, кушода шуд.
Ва худи саҳифаи менеҷменти Megatron-ро метавон тавассути тафтиши ҳамаи сертификатҳои барои домени ooosokol.ru додашуда пайдо кард.
Дар зердомен саҳифаи назорати Megatron вуҷуд дошт. Аммо то он даме, ки Мегатрон бо нерӯи аввалия таъмин нашавад, кушода нашуд.
Бозингарон тақрибан дарҳол дар шарҳҳои пахши YouTube аз ҳамаи ин марҳилаҳо гузаштанд. Сипас вазифаҳо мураккабтар шуданд ва бозигарон сервери RUVDS Hack Room discord-ро сохтанд ва муҳокимаро дар он ҷо идома доданд.
Қадами 2: Қувваи ибтидоиро ба Megatron истифода баред
Ҳама дастгоҳҳои интеллектуалӣ, ки аз сайт идора карда мешаванд (ҳамон лампаҳое, ки бозигарон бе таваққуф фурӯзон ва хомӯш мекунанд) идентификаторҳои худро доштанд.
Барои таъмини нерӯи аввалия ба Megatron ва ҳамзамон равшан кардани он, дар саҳифаи идоракунии офис дастгоҳи пинҳоншударо пайдо ва фаъол кардан лозим буд.
Барои ин ба шумо лозим омад, ки идентификаторҳои дастгоҳро бубинед ва аҳамият диҳед, ки дар маҷмӯъ 4 дастгоҳ мавҷуд аст, аммо дар сайт танҳо 3 адад мавҷуд аст.
Вақте ки дастгоҳи 4-ум ба кор андохта шуд, саҳифаи Megatron дастрас шуд ва худи лазер равшан карда шуд. Аммо дар айни замой бо лазер тир андохтан мумкин набуд ва он Паёме буд, ки лазер ҳанӯз дастрас нест ва ишорае буд: дар офис роҳбандӣ вуҷуд дошт, шумо бояд ба ширкати идоракунанда занг занед ва барқ пурсед.
Маслиҳат дар бораи ширкати идоракунӣ
3. Ба ширкати идоракунанда занг занед ва хоҳиш кунед, ки барқи Мегатронро фаъол созед
Ба гуфтаи ЛОР, "Мегатрон" натавонист тирпарронӣ кунад, зеро роҳбандӣ дар идора аз байн рафтааст. Танҳо ширкати идоракунанда тавонист барқро дубора фаъол созад, ки бояд бо онҳо тамос гирифта, соҳиби ҶДММ муайян карда мешуд.
Рақами ширкати идоракуниро ёфтан осон буд - мо онро мустақиман ба поён ҷойгир кардем.
Аммо шиносоӣ хеле мушкилтар буд.
Ҳангоми занг задан ба рақами +74991130688 телефонро як оператор зан бардошт ва бо овози дилгиршуда ИНН-и ширкат ва номи пурраи соҳиби онро пурсид. Бидуни ин, вай аз фурӯзон кардани барқ худдорӣ кард ва инро бо он шарҳ дод, ки вай як утоқи оддии идоракунӣ аст, онҳо 2000 муштарӣ ва офис доранд ва бидуни ин маълумот пайдо кардани он чизе, ки ба онҳо лозим аст, ғайриимкон аст.
Ин барои бозигарон марҳилаи душвортарин гардид. Барои дарёфти СТН-и дуруст ва номи пурраи соҳибхона тақрибан ду рӯз лозим шуд ва ба ман (намояндаи оператори утоқи назоратӣ) дар ин муддат зиёда аз 400 занг заданд. Телефон хар 2—3 дакика занг мезанад.
Бачаҳо ба қадри имкон кофтанд. Ҳама чиз истифода шуд: онҳо коди сарчашмаи сайтро ғарқ карданд, соҳиби сайт Соколовро дар Google ҷустуҷӯ карданд ва тавассути шабакаҳои иҷтимоӣ ҷустуҷӯ карданд.
Онҳо рақамҳои мушаххаси андози ширкатҳои гуногунро меҷустанд
Қариб пурра нақшаи ҷустуҷӯ
Дар баъзе мавридҳо онҳо ҳатто бо рақами қалбакӣ занг заданд - гӯё онҳо аз идораи ширкати "Сокол", ки дар поён оварда шудааст, занг зада бошанд.
Баъд мо фахмидем, ки чанд корхона «Сокол» ном дорад. Қариб ҳар яке аз ин ширкатҳо аз бозигарон занг гирифтанд, аммо ин дар муқоиса бо он чизе, ки сайт аз сар гузаронида буд, ҳеҷ чиз набуд , ки мо воқеан ҳамон Мегатронро тақрибан як моҳ пеш аз ӯ харидем.
Аввалан, ихтилоф ба дастгирии Lasersmasters ҳамла кард.
Пас аз он мо тавонистем ҳисоби касеро дар он ҷо пайдо кунем! Дар ҳоле ки дастгирии Lasermasters аллакай кам кардани ифодаҳоро қатъ кардааст.
Эҳтиёт бошед, кӯдаконро аз экран дур нигоҳ доред
Дар ниҳоят, Lasermasters тасмим гирифтанд, ки онҳоро нороҳат кунанд ва сайти онҳо суқут кард. Хамин тавр, ки мо участкаи Соколро гузошта тавонистем, гарчанде ки онро зуд баланд кардем.
Ҳангоми тафтишот, бачаҳои ихтилоф ҳатто як актёреро пайдо карданд, ки аксашро мо аз саҳмияҳо харидем, то ӯ нақши антагонисти асосӣ, соҳиби ҶДММ Андрей Соколовро бозӣ кунад. Маълум шуд, ки номаш Юрий аст ва у тамоман намедонад, ки ба чй гуна бесарусомонй дучор шудааст.
Андрей Соколов, қаҳрамони бозӣ
Юрий, модел
Кош медонист, ки чи тавр 600 нафарро мачбур кардааст, ки ду руз хоб накунанд...)
Сипас, онҳо махсусан барои ман, ҳамчун ташкилкунандаи квест (ки метавонист бо муваффақият анҷом ёбад, агар бачаҳо гумон мекарданд, ки каналҳои кории маро вайрон кунанд) ба кофтани ман шурӯъ карданд.
Вақте ки онҳо номи падар ва ҳатто рақами мушаххаси андозсупорандаамро номбар карданд, ман ҳатто каме хавотир шудам. Аммо вақте ки телефони вайроншуда кор мекард, ман ногаҳон бародари калонӣ пайдо кардам, ки ногаҳон директори техникии Ҳабр шуд.
Бародари азизам, ки у хам азоб кашидааст
Дар ҳамин ҳол, тахминҳо бештар ва бениҳоят бештар шуданд
Ва он ба назарияҳои Иллюминати омад.
Шарҳтарин назарияҳои тавтиъа ба Губка Боб, Гарри Поттер ва милт задани гулчанбарҳои диодҳои чинӣ, ки мо дар дохили воҳиди система ҷойгир кардем, дахл доштанд.
Губка Боб ва Гарри Поттер аз куҷоянд, шумо мегӯед? Мо суроғаҳои онҳоро дар саҳифаи тамоси Сокол ҷой додем ва ин боиси баҳсҳои зиёде дар ҷомеаи ихтилофот гардид. Ҳарчанд мо танҳо мехостем ба асарҳои дӯстдоштаи кӯдакии худ арҷ гузорем.
Ҳамон истинод дар саҳифаи ""
Ва дар натича
Маълум шуд, ки воқеан дар силсила ҳуҷҷатҳои SpongeBob мавҷуданд. Онҳо ҳамчун TIN номида шуданд
Яке аз назарияҳои мураккабтарин ин буд, ки гулчанбарҳои чинӣ бо ҳарфҳои Морзе паёме доштанд.
Фикре ба қайд гирифта шуд ва кӯшиш кард, ки рамзкушоӣ шавад
Як назарияи соддатар ин аст, ки бачаҳо кӯшиш карданд, ки фаҳманд, ки оё калид дар кортҳо пинҳон шудааст.
Дар ии рох моро бо мукоиса карданд - рейтинги бебаҳо баланд, аммо ба ҳар ҳол гуворо.
Бозингарон бо тамоми қувваи худ муҳандисии иҷтимоӣ кӯшиш карданд. Онҳо ба ман зери ниқоби ФСБ, сӯхторнишонҳо, худи Соколов, ҳамсари собиқаш ва посбони амниятӣ, ки гӯё дар поён нишастааст, занг заданд. Гуфтанд, ки сӯхтор сар зад, касе дар лифт дармонд ва дилсӯзтарин қиссаи он буд, ки саги зангзан гӯё дар утоқи корӣ нишаста, оташ гирифт.
Кушишхои порахурй низ чой доштанд
Оҳиста-оҳиста мемҳои худи ман дар чат пайдо шуданд.
Дар ин ҷо як ҷуфт ҳастанд
Дар ин миён заводхо бекор меистанд
кӯмак
Дар резаку-нандагон пул торафт кам мешуд. Барои он ки ғолиб ҳадди аққал чизе ба даст орад, мо тасмим гирифтем, ки як ишора кунем. Дар айни замон, риояи қоидаҳои тарҳрезии бозӣ, шиддатро рост пеш аз финал баланд кунед.
Алоҳида Мо як видеоро дар блог ҷойгир кардем. Дар ибтидо як порча аз Клуби Мубориза ҳамчун истинод ба Тайлер Дурден ворид карда шуд, ки ҳангоми дар кинотеатрҳо кор карданаш дар бораи ворид кардани чаҳорчӯбаи 25-ум ба филмҳо фикр мекард.
Мо тасмим гирифтем, ки ҳамон механикаро истифода барем ва дар чаҳорчӯбаи 25-ум маслиҳат оид ба чӣ гуна кор карданро ворид кардем СТН дуруст ва номи пурраи сохибхона.
Баъд аз ин бачаҳо хеле зуд фаҳмиданд
Қадами 4. Лазерро дар ҳолати ғайриҷангӣ тир кунед
Вақте ки нерӯи барқ аз ҷониби ширкати идоракунӣ таъмин карда шуд ва пас аз ба кор андохтани розеткаҳо, Мегатрон фурӯзон шуд ва метавонад дар ҳолати санҷишӣ оташ гирад. Нишона барои зарбаи санҷишӣ аллакай ба шакли вуруд ворид карда шудааст.
Ҳар 25 сония як аломати нав тавлид мешуд, ки онро метавон барои фаъол кардани лазер барои 10 сония бо қувваи 10/255 истифода бурд.
Сипас лазер 1 дақиқа сард шуд ва дар давоми ин дақиқа дастнорас буд ва дархостҳои навро барои зарба қабул накард.
Ин қудрат барои сӯзондан аз ресмон комилан нокифоя буд, аммо ҳар як бозигар метавонад аз Megatron тирандозӣ кунад ва нури лазерро дар амал бубинад.
Вокуниши ҷомеа беш аз ҳама шадид буд
Аммо ҳама зуд ором шуданд ва фаҳмиданд, ки ин охири бозӣ нест.
Пас аз он ҷомеа ба фаҳмидани он, ки чӣ тавр ба ҳолати ҷангӣ оғоз карданро оғоз кард
ҳамлаи ақл
Дар ихтилофҳо қалбакӣ мавҷуданд
Мо намедонистем, ки дар эфир дар болои пои миз чизе навишта шудааст
Ҷомеа ба қадами 4 расидааст. Фаҳмидани он, ки токенҳо чӣ гуна тавлид мешаванд: моҳиятро пайдо кунед ва токенеро тавлид кунед, ки лазерро дар ҳолати ҷангӣ фаъол мекунад
Ҳолати ҷангии Megatron 100% қувваи лазерӣ дар 3 ватт мебошад. Ин барои 2 дақиқа кофӣ аст, то тавассути ресмоне, ки вазнро нигоҳ дошт, сӯзонда, аквариумро вайрон кунад ва серверро бо об пур кунад.
Мо чанд маслиҳатро дар бораи он гузоштаем : маҳз рамзи тавлиди токен, ки аз он фаҳмидан мумкин аст, ки токенҳои санҷишӣ ва ҷангӣ дар асоси як нишондиҳандаи ҳисобкунак тавлид мешаванд. Дар мавриди аломати ҷангӣ, ба ғайр аз арзиши муқобил, намак низ истифода мешавад, ки дар таърихи тағирёбии ин моҳият, ба истиснои ду аломати охирин, қариб пурра боқӣ мондааст.
Тавре ки ҳама зуд тахмин карданд, он 42 буд
Дар шарҳҳои мухтасар мукотибаи байни Андрей Соколов ва таҳиякунанда ("таҳиягари доно", чунон ки бачаҳои ихтилоф ӯро номиданд) мавҷуд буд.
Дар мукотиба Андрей яке аз токенҳои ҷангиро фиристод ва таҳиякунанда ҷавоб дод, ки ин токен бо арзиши муқобили 42 оғоз карда шудааст.
Донистани ин маълумот, имкон дошт, ки 2 аломати охирини намакро ҷудо кунед ва воқеан фаҳмед, ки рақамҳои Lost, ки ба системаи шонздаҳӣ табдил дода шудаанд, истифода шудаанд.
Сипас, бозигарон бояд арзиши ҳисобкунакро (бо таҳлили аломати санҷишӣ) гирифта, бо истифода аз арзиши ҳисобкунаки навбатӣ ва намаки дар қадами қаблӣ интихобшуда аломати ҷангӣ тавлид мекарданд.
Ҳисобкунак бо ҳар як зарбаи санҷишӣ ва ҳар 25 сония афзоиш ёфт. Мо дар ин бора дар ҳеҷ ҷо нанавиштаем, ин бояд як сюрприз бозии хурд бошад. Бачаҳо инро хеле зуд фаҳмиданд ва мегатронро дар ҳолати ҷангӣ ба кор андохтанд.
Қадами 5. Лазерӣ ресмонро сӯзондан
Ин чӣ гуна буд
Дар ин ҷо ҳама чиз оддӣ аст. Фиристодани аломати ҷангӣ лазерро ба ҳолати ҷангӣ табдил медиҳад ва ҳуҷра тағир меёбад ва ба "режими офат" мегузарад, чунон ки мо онро дар сенарияи умумӣ меномидем:
- Ҳама чароғҳои ҳуҷра хомӯш шуданд
- Тугмаҳо барои дастгоҳҳои Iot дар вебсайт дастнорас шуданд
- Чароғҳои дурахшанда ва садои сирена
- Вазнн сурх мунаввар гардид
- То он даме, ки лазер ба реҷаи ҷангӣ ворид карда шавад, дар экрани телевизион ҳисобкунак оғоз ёфт.
Мо якуним соат вақт додем, то ҳар нафаре, ки бозӣ мекард, вақт дошта бошад, пахшро фаъол кунад ва финалро бубинад. Ва бо сабаби хуб: вақте ки ман бо нафаси танг интизори садои зарба ва шикастани шиша аз утоқи ҳамсоя будам, тамоми гурӯҳе, ки квестро сохтаанд, бидуни чизе нагуфта, ба пойгоҳ рафтанд, то охири худро бо онҳо бубинанд. чашмони худ. Онҳо танҳо ба ҳуҷра давида, ба оғӯш гирифтанд.
Дар айни замон дар ихтилоф
Пас аз ба охир расидани ҳисобкунӣ, лазер ба кор даромад ва пас аз ду дақиқа тавассути ресмон сӯзонд - вазн рост ба аквариум парвоз кард. Пеш аз зарба capybara девонавор дар экран дод зада, бо ваҳм панҷаҳои хурди худро боло кард.
Азбаски тамоми даста дар он ҷо ҷамъ омада буданд, мо ба ҳамаи онҳое, ки ду рӯз бо ихтилоф барои финал мубориза бурданд ва ба кушодани шампан рафтанд, як паёми хурде фиристодем:
Мо вақти оғози видеоҳои таблиғотӣ ва парвози вазнро чӣ гуна ҳисоб кардем?
Пас аз даҳҳо озмоиши сӯзондани ресмон бо лазер, мо фаҳмидем, ки ин тарҳи хеле беэътимод аст - ресмони нимсӯхта борик мешавад, дар зери вазни вазн дароз мешавад, ҷойгиршавии онро иваз мекунад ва лазер дигар онро бурида наметавонад. комилан.
Бинобар ин, мо рохи дигарро пеш гирифтем: ресмонро бо риштаи нихромй печонда, сухтаро такрор кардем. Аз ришта ҷараён гузашт, он сурх шуд ва дар давоми тақрибан 2 сония ресмонро сӯзонд - ин ба мо фаҳмиши дақиқ дод, ки кай капибараи фарёдро фаъол кунем, таймери оғозро боздорем ва тиҷоратро оғоз кунем:
Барои мо чӣ кор накард?
Дар охир бояд аз блоки система дуди гафс мебаромад, монанди дар оташ — мо бомбахои дуддода тайёр кардем, онхоро хамин тавр фурузон кардем, вале бо кадом сабабхо кор намекарданд (шояд аз об).
Кӣ ғолиб аст?
Ғолиб баромад Аркадий Алексеев аз Санкт-Петербург - ӯ аввалин шуда токени санҷиширо тавлид кард ва пули боқимондаро дар шреддер ба маблағи 134 000 рубл бурд.
Мусоҳибаи кӯтоҳ бо Аркадий.
Дар бораи худатон бигӯед, дар кор чӣ кор мекунед?
Ман мутахассиси амниятӣ аз рӯи омӯзиш ҳастам, BIT-ро дар ITMO хатм кардам. Ман ҳамчун як таҳиягари веби пурраи аутсорсинг кор мекунам. Дар мактаб ман дар озмунҳо, аз ҷумла аз фанҳои барномасозӣ ва математика рақобат мекардам.
Чӣ тавр шумо дар бораи бозӣ фаҳмидед?
Ман танҳо барои хондан ба Ҳабр рафтам, мақоларо дидам ва шавқ пайдо кардам.
Ҳангоми ҳамроҳ шудан шумо чанд соат бозӣ кардед?
Ман шоми рӯзе, ки мақола чоп шуд (яъне як рӯз пеш аз анҷоми он) ҳамроҳ шудам. Ман шом ва як қисми хуби рӯзи дигарро сарф кардам.
Ба шумо чӣ маъқул буд ва чӣ не?
Умуман, ҳама чиз ба ман маъқул шуд (албатта, ман бурд кардам)), аммо аз зангҳо каме асабонӣ будам. Хуб, занг задан ва тафтиш кардани ҳар як версия як навъ хуб набуд, ҳадди аққал ногувор буд - ман фаҳмидам, ки ҳанӯз даҳҳо нафар занг мезананд, нисфи онҳо шӯхӣ мекарданд ва кӯшиш мекунанд, ки ба муҳандисии иҷтимоӣ машғул шаванд.
Чӣ тавр шумо фаҳмидед, ки чӣ тавр нишонаи ҷангиро барои Megatron пайдо кунед?
Вақте ки ман ворид шудам, онҳо аллакай серверро спам карда буданд, лампаҳои лампаҳоро кашиданд, парол барои панели администратори лазерӣ, ҳама гуна зердоменҳо ва саҳифаҳоро пайдо карданд.
Пайдо кардани профил дар Github ва мухтасар бо шарҳҳо низ осон буд. Аз он ҷо раванди тавлиди аломат ва сирри он маълум аст. Дар чунин квестҳо ихтироъ кардани IMHO лозим нест, зеро шумо метавонед дар як қатор вариантҳои рушди рӯйдодҳо ғарқ шавед; ва мувофиқан шумо бояд пайравӣ кунед, ки офаринандаи ҷустуҷӯ шуморо ба он тела медиҳад.
Бо дарназардошти зерсохторҳои боқимонда ва сайти санҷишӣ дар tilde, маълум буд, ки пас аз фаъол кардани лазер, бояд нишона интихоб карда шавад. Ҳамин тариқ, ҳамон шом ман як дархости тахминии фурӯзон кардани лазерро тартиб додам (дар асоси 4 шакли мавҷуда: 1 дар сайти корӣ ва 3 дар озмоиш/кӯҳна) ва кӯшиш кардам, ки бо аломатҳои корӣ аз 42 сар карда бераҳмона шавам (хуб, барои аблаҳ - ногаҳон ҳама чиз аллакай фаъол аст ва саҳифа бо фиристодани токен танҳо пас аз СТН ва номи пурра кушода мешавад).
Ман боварӣ надорам, ки дархост дуруст аст, зеро вақт барои тафтиш набуд (дар охир, танҳо тафтиш кардан мумкин буд, ки лазер фаъол аст), аммо ман пешакӣ барои ҷустуҷӯи нишона омода шудам.
Дар файли app.js низ мантиқи возеҳ бо вебсокетҳо ва идоракунии дастгоҳ мавҷуд буд. Ҳангоми интиқоли нерӯи барқ як ишораи ғафси дастгоҳи a9 мавҷуд буд: дуруст аст, ки розетка суқут кард. Ман кӯшиш кардам, ки ҳама чизро ба он фиристам - шумо ҳеҷ гоҳ намедонед, мумкин аст дастгоҳи иловагӣ барои ҳалли ТИН вуҷуд дошта бошад, аммо муваффақ нашуд.
Пас аз он ман файлҳои боқимондаи ID-ро дар паҳлӯи он даҳҳо ҷустуҷӯ кардам, аммо дар ҳама ҷо дастгоҳи номаълум буд. Ман инчунин кӯшиш кардам, ки ҳама гуна чизҳоро дар Google ҷустуҷӯ кунам, ба боло равам [почтаи электронӣ ҳифз карда шудааст], ҳама чизро дар шакли саҳифаи нархнома фиристод, бо lasermasters каме кофта кард, аммо ҳама бе муваффақият. Рӯзи дигар ман дар чат нишаста, ҳама гуна чизҳоро ҷустуҷӯ мекардам, пас мавзӯи стего ба миён омад ва ман бо шахси stegosolve барои тасвирҳо ва gifҳо машварат кардам (аммо ман рӯҳан фаҳмидам, ки 99% вақт дар он ҷо ҳеҷ чиз набуд, зеро ки ин аз ҳад зиёд хоҳад буд + мухолифат бо хати ҷустуҷӯи асосӣ) .
Аммо дар ниҳоят, ман ҳам дар тӯли якчанд соат нишаста, ҳама аксҳо ва gifҳоро кофтам. Ман чанд маротибаи дигар бо вариантҳои гуногуни ТИН занг задам, аммо ин кор накард. Пас аз он ман тасмим гирифтам, ки аз он даст кашам, аммо онҳо дар он ҷо ишорае гузоштанд - ва маълум шуд, ки рақами мушаххаси андозсупоранда (РАМ) дар ояндаи наздик пайдо мешавад, ки чӣ шуд. Пас аз он ё ман ё ягон каси дигар (ин маълум нест) қувваи барқро фиристодам: ба дастгоҳи a9 рост омад ва лазер ба кор шурӯъ кард, гарчанде ки шояд ҳеҷ гуна пайвастшавӣ вуҷуд надошт ва он танҳо пас аз ТИН ба кор шурӯъ кард. Умуман, ман ба панели администратори лазер даромадам ва хеле ҳайрон шудам, зеро худи сервер токенро фиристодааст (ва ман аллакай ба ваҳшиёна омода шуда будам). Маълум шуд, ки токен санҷишӣ буд, зеро пахш + ақли солим + ман онро тафтиш кардам.
Рамз дорои мантиқи фиристодани аломати корӣ ба ҷое ҳамчун огоҳӣ буд, аммо зоҳиран ин ё рамзи нодуруст буд ё он барои қисмҳои дигари система лозим буд. Ман скрипт таҳия кардам, то ки аломати кории ҷорӣ аз санҷиши ҷорӣ ба даст оварам ва ба f5 нишастан ва кӯшиши фиристодани онҳоро оғоз кардам - дар ин бобат мушкилот вуҷуд дошт, зеро ҳама пайваста тугмаи ирсолро пахш мекарданд ва ба ин васила токенро агар имкон иваз мекарданд. Пас аз он сайт вайрон шуд, ҳисобкунак аз нав барқарор карда шуд, аммо ин гап нест - пас аз чанде ман як аломати корӣ фиристодам. Дар назария ҳисобкунак 58 буд ва токен был 449a776938f7ce4cf19f8603045dca0f дар вақти фаъолсозӣ, агар хато накунам. Ҳамааш ҳамин.
Сипас аз шарҳҳо ба мисли "бале, ин ҳама чизи ночиз аст, аммо ман танҳо хушбахт будам" каме сӯхтам. Хуб, агар шумо ба саҳифа равед, як дақиқа фикр кунед, дар тӯли якчанд дақиқа скрипт нависед, онро тафтиш кунед - пас ҳа, ин ночиз аст. Аммо ман ин корро дар 10-20 сония анҷом додам ва он гоҳ ман токенро чанд дақиқа фиристода натавонистам.
Албатта, шумо метавонед кӯшиш кунед, ки мантиқро бинависед, то онро гиред ва ба таври худкор ирсол кунед, аммо ин вақти тӯлонӣ мегирад ва хатари калон хоҳад дошт, илова бар ин, абр эҳтимол дашном доданро оғоз мекунад. Он чизе ки ман воқеан хушбахт будам, марҳилаи охирин буд - якчанд алгоритмҳо барои суръат + суръати реаксия, ин танҳо аз они ман аст. Агар бевосита аз пентест супориш мебуд, ман ба эҳтимоли зиёд аввалин намешудам.
Вале хануз ба охир нарасидааст
Ман интизор шуда наметавонам, ки ба шумо дар бораи дастаи аҷибе, ки ин утоқи фирорӣ ва тамоми қарорҳои муҳандисӣ сохтаанд, нақл кунам. Аммо ин паём аллакай хеле бузург шудааст - аз ин рӯ мақолаҳои алоҳида дар ин бора хоҳанд буд, аз ин рӯ бохабар бошед ва ба блоги мо дар Habré обуна шавед.
Манбаъ: will.com