ใครเป็นคนหยุดเครื่องทำลายเอกสารหรือจำเป็นต้องทำภารกิจให้สำเร็จโดยทำลายเซิร์ฟเวอร์อย่างไร

เมื่อสองสามวันก่อน เราได้เสร็จสิ้นหนึ่งในกิจกรรมที่สะเทือนอารมณ์ที่สุด ซึ่งเราโชคดีพอที่จะเป็นเจ้าภาพโดยเป็นส่วนหนึ่งของบล็อก นั่นคือเกมแฮ็กเกอร์ออนไลน์ที่ทำลายเซิร์ฟเวอร์

ผลลัพธ์เกินความคาดหมายทั้งหมดของเรา: ผู้เข้าร่วมไม่เพียงแต่มีส่วนร่วมเท่านั้น แต่ยังรวมตัวกันอย่างรวดเร็วจนกลายเป็นชุมชนที่มีการประสานงานอย่างดีซึ่งมีผู้คน 620 คนบน Discord ซึ่งทำภารกิจได้สำเร็จภายในสองวันโดยไม่ต้องพักนอน

และเรื่องก็จบลงดังนี้:

ทุกอย่างเริ่มต้นอย่างไร และมันเกี่ยวกับอะไร?

เกมดังกล่าวเริ่มต้นเมื่อวันที่ 12 สิงหาคมเมื่อเราโพสต์บนบล็อก เสา ด้วยวิดีโอที่แฮ็กเกอร์ในรูปหัวกะโหลกเสนอให้เล่นเกม ทำลายเซิร์ฟเวอร์ ทำให้เกิดไฟฟ้าลัดวงจรในห้อง (ดีหรือไฟขนาดเล็ก) แล้วนำเงินที่เหลือไปทำลายเครื่องทำลายเอกสาร

มันเป็นภารกิจออนไลน์: เราเปิดตัวการออกอากาศ YouTube จากห้องที่เต็มไปด้วยอุปกรณ์ IoT เซิร์ฟเวอร์ใต้เตียง (ซึ่งต้องถูกทำลาย) และตู้ปลาได้รับการแก้ไขเหนือเซิร์ฟเวอร์และมีน้ำหนักแขวนอยู่เหนือเซิร์ฟเวอร์ เพื่อให้เกมเต็มไปด้วยแอ็คชั่นมากขึ้น เราตัดสินใจสร้างเงินรางวัล 200 รูเบิล ซึ่งเราโหลดลงในเครื่องทำลายเอกสารและตั้งค่าให้เปิดทุกๆ 000 นาที เครื่องทำลายเอกสารกินเงินทุก ๆ ชั่วโมง 60 รูเบิล - ยิ่งผู้เล่นหยุดมันเร็วเท่าไหร่ก็ยิ่งได้รับเงินมากขึ้นเท่านั้น

การสร้างภารกิจนี้เป็นภารกิจในตัวเอง เราต้องกินแต่อาหารและนอนเป็นเวลาหลายชั่วโมงต่อวันในห้องเดียวกัน แต่สิ่งที่น่าทึ่งที่สุดคือการเฝ้าดูความคิดของผู้เล่นและผลกระทบทางอารมณ์ของพวกเขาในกระบวนการนี้

พูดตามตรง ความเฉลียวฉลาดของผู้เล่นในการไขปริศนานั้นเกินกว่าความคิดเล็กๆ น้อยๆ ของเราหลายต่อหลายครั้ง: ทุก ๆ นาทีที่เราอ่านการสนทนาที่ไม่ลงรอยกันและในบางกรณีก็ร้องไห้พร้อมกับหัวเราะอย่างแท้จริง พบว่าผู้เล่นกำลังทำอะไรอยู่และพวกเขาล้อเล่นอย่างไร กระบวนการ.

มีคน 7 คนทำงานอย่างไม่รู้จักเหน็ดเหนื่อยในโครงการนี้ ได้แก่ แบ็กเอนด์ ผู้เชี่ยวชาญด้านฮาร์ดแวร์ ผู้ผลิตภาพยนตร์ตัวจริง นักออกแบบ CG และผู้ร่วมสร้างอุดมการณ์สองคน

เราจะบอกคุณในโพสต์ต่อไปนี้อย่างชัดเจนถึงวิธีการดำเนินการภารกิจจากมุมมองทางเทคนิค แต่สำหรับตอนนี้ฉันจะบอกคุณถึงวิธีแก้ปัญหา: จำเป็นต้องแฮ็กห้องนี้ในการออกอากาศอย่างไร ในขณะเดียวกัน เรามาจดจำลำดับเหตุการณ์ของเหตุการณ์ รวมถึงทฤษฎีอิลลูมินาติสุดเพี้ยนจากการแชทที่ไม่ลงรอยกันเท่านั้นเอง

ผู้เล่นได้อะไรในช่วงต้นเกม?

วัตถุทั้งหมดในห้องแบ่งออกเป็นสามประเภท:

• อุปกรณ์ iot ที่ไม่ใช่เกมที่ใช้งานง่าย
• อุปกรณ์เล่นเกมสำหรับทำภารกิจให้สำเร็จ
• สิ่งแวดล้อม

เราวางองค์ประกอบที่จัดการง่ายมาก 8 รายการ ได้แก่ โคมไฟ XNUMX ดวง พวงมาลัย XNUMX ดวง ตัวอักษร FALCON XNUMX ตัว ซึ่งแต่ละองค์ประกอบสามารถเปลี่ยนสีได้ ทั้งหมดนี้สามารถเปิด/ปิดได้โดยตรงจากเว็บไซต์ และดูผลการถ่ายทอดสดได้ทันที - เราเปิดให้ผู้เล่นทุกคนเข้าถึงได้โดยเฉพาะ ไม่ว่าพวกเขาจะมีความรู้ด้านเทคนิคในระดับใดก็ตาม

ทุกสิ่งที่รวมไว้จากไซต์

องค์ประกอบเกมสำคัญที่จำเป็นในการทำภารกิจให้สำเร็จ และการเข้าถึงซึ่งไม่ใช่เรื่องง่ายที่จะได้รับ:

1. เซิร์ฟเวอร์ที่มีฝาปิดเปิดและมีตู้ปลาอยู่ด้านบน
2. น้ำหนักระงับเพื่อทำลายตู้ปลา
3. Megatron 3000 - ตัวชี้เลเซอร์อันทรงพลังมุ่งเป้าไปที่เชือกที่รับน้ำหนัก
4. พัดลมอันทรงพลังที่เริ่มทำงานเมื่อเซิร์ฟเวอร์อยู่ระหว่างการโหลด
5. ฟลิปชาร์ตที่เขียนข้อมูลเข้าสู่ระบบและรหัสผ่านสำหรับเมกะตรอน
6. โทรศัพท์ที่คุณสามารถโทรและดูการโทรของคุณแบบสดๆ
7. เครื่องทำลายเอกสารที่กินธนบัตร 1000 รูเบิลต่อชั่วโมง

ภารกิจได้รับการแก้ไขอย่างไรกันแน่?

ฉันจะพูดทันที: โลงศพเปิดค่อนข้างง่าย

เป้าหมายของเกมคือการหยุดเครื่องทำลายเอกสารโดยทำให้เกิดไฟฟ้าลัดวงจรในห้อง ในการทำเช่นนี้จำเป็นต้องทำลายตู้ปลาด้วยการโยนน้ำหนักลงไปแล้วเติมน้ำลงในเซิร์ฟเวอร์ ตุ้มน้ำหนักถูกยึดไว้บนเชือกที่เมกะทรอนเล็งไป โดยการควบคุมเมกะทรอน เชือกก็สามารถตัดได้ ทำได้ใน 5 ขั้นตอนง่ายๆ:

ขั้นตอนที่ 1 โหลดเซิร์ฟเวอร์เข้ามาในห้อง

เช่น การส่งแพ็กเก็ตด้วยคำสั่ง

ab -r -n 10000 -c 100 -s 280 -l https://ws.ooosokol.ru/captcha

คำใบ้โหลดมาก แคปช่า บน หน้ารายการราคา.

แคปต์ชาแบบเดียวกับที่ต้องถูกโจมตี

เมื่อเซิร์ฟเวอร์ถูกโหลด อุณหภูมิของเซิร์ฟเวอร์จะเพิ่มขึ้นและสามารถตรวจสอบได้บนระบบตรวจสอบที่เปิดอยู่ด้านหน้ากล้องโดยตรง จากนั้นพัดลมก็เปิดขึ้น ซึ่งเปิดม่านแสงบนฟลิปชาร์ต จากนั้นล็อกอินและรหัสผ่านสำหรับเข้าถึงหน้าเมกะทรอนที่เขียนไว้บนกระดานก็เปิดขึ้น

และคุณสามารถค้นหาหน้าการจัดการ Megatron ได้ด้วยการตรวจสอบใบรับรองทั้งหมดที่ออกสำหรับโดเมน ooosokol.ru

บนโดเมนย่อย megatron.ooosokol.ru มีหน้าควบคุมเมกะตรอน แต่มันไม่ได้เปิดจนกว่าเมกะตรอนจะได้รับพลังงานหลัก

ผู้เล่นได้ผ่านทุกขั้นตอนเหล่านี้เกือบจะในทันทีในความคิดเห็นของการออกอากาศบน YouTube จากนั้นภารกิจก็ซับซ้อนมากขึ้น และผู้เล่นได้สร้างเซิร์ฟเวอร์ความไม่ลงรอยกันของ RUVDS Hack Room และพูดคุยกันต่อที่นั่น

ขั้นตอนที่ 2: ใช้กำลังหลักกับเมกะตรอน

อุปกรณ์อัจฉริยะทั้งหมดที่ควบคุมจากไซต์ (โคมไฟเดียวกับที่ผู้เล่นเปิดและปิดโดยไม่หยุด) มีตัวระบุของตัวเอง

ในการจ่ายพลังงานหลักให้กับเมกะทรอนและในเวลาเดียวกันก็ให้แสงสว่าง จำเป็นต้องค้นหาและเปิดอุปกรณ์ที่ซ่อนอยู่ในหน้าการจัดการสำนักงาน

ในการดำเนินการนี้ คุณต้องดูตัวระบุอุปกรณ์และสังเกตว่ามีอุปกรณ์ทั้งหมด 4 เครื่อง แต่มีเพียง 3 เครื่องเท่านั้นที่มีอยู่ในไซต์

เมื่อเปิดเครื่องที่ 4 หน้าเมกะทรอนก็พร้อมใช้งานและตัวเลเซอร์ก็ถูกไฮไลท์ไว้ แต่ในขณะเดียวกันก็ไม่สามารถยิงเลเซอร์ได้และก็เป็นเช่นนั้น หน้า มีข้อความแจ้งว่าเลเซอร์ยังไม่พร้อมใช้งาน และบอกเป็นนัยว่าในสำนักงานมีรถติดต้องโทรหาบริษัทจัดการเพื่อขอไฟฟ้า

คำแนะนำเกี่ยวกับบริษัทจัดการ

3. โทรหาบริษัทจัดการและขอให้เปิดพลังของเมกะตรอน

จากข้อมูลของ ENT เมกะทรอนไม่สามารถยิงได้เพราะรถติดในสำนักงานพัง มีเพียงบริษัทจัดการเท่านั้นที่สามารถเปิดเครื่องอีกครั้งได้ ซึ่งจะต้องติดต่อและระบุว่าเป็นเจ้าของ LLC

ง่ายต่อการค้นหาหมายเลขบริษัทจัดการ - เราแทรกไว้ในส่วนท้ายโดยตรง

แต่การระบุตัวตนนั้นยากกว่ามาก

เมื่อโทรไปที่หมายเลข +74991130688 เจ้าหน้าที่หญิงคนหนึ่งหยิบโทรศัพท์ขึ้นมาและถาม INN ของบริษัทและชื่อเต็มของเจ้าของด้วยเสียงเบื่อหน่าย หากไม่มีสิ่งนี้ เธอปฏิเสธที่จะเปิดไฟฟ้าและอธิบายสิ่งนี้ด้วยความจริงที่ว่าเธอเป็นห้องควบคุมแบบเอาท์ซอร์สธรรมดา พวกเขามีลูกค้าและสำนักงาน 2000 แห่ง และหากไม่มีข้อมูลนี้ ก็เป็นไปไม่ได้เลยที่จะค้นหาสิ่งที่ต้องการ

นี่กลายเป็นด่านที่ยากที่สุดสำหรับผู้เล่น ต้องใช้เวลาเกือบสองวันในการค้นหา TIN ที่ถูกต้องและชื่อเต็มของเจ้าของ และฉัน (ซึ่งเป็นตัวแทนจากเจ้าหน้าที่ห้องควบคุม) ได้รับสายมากกว่า 400 สายในช่วงเวลานี้ โทรศัพท์ดังขึ้นทุกๆ 2-3 นาที

พวกเขาขุดอย่างดีที่สุดเท่าที่จะทำได้ ทุกอย่างถูกใช้ไปแล้ว: พวกเขาควักซอร์สโค้ดของไซต์, Googled เจ้าของไซต์ Sokolov และค้นหาผ่านโซเชียลเน็ตเวิร์ก

พวกเขากำลังมองหาหมายเลขประจำตัวผู้เสียภาษีของบริษัทต่างๆ

รูปแบบการค้นหาเกือบสมบูรณ์

เมื่อถึงจุดหนึ่งพวกเขาก็โทรไปโดยใช้หมายเลขปลอม ราวกับว่าโทรจากสำนักงานของบริษัท Sokol ที่ระบุไว้ในส่วนท้าย

จากนั้นเราก็รู้ว่ามีบริษัทกี่แห่งที่ชื่อ Sokol เกือบทุกบริษัทเหล่านี้ได้รับโทรศัพท์จากผู้เล่น แต่ไม่มีอะไรเทียบได้กับประสบการณ์ของเว็บไซต์ lasermasters.ruที่เราซื้อเมกะตรอนตัวเดียวกันนั้นมาเมื่อประมาณหนึ่งเดือนที่แล้ว

ประการแรก ความไม่ลงรอยกันโจมตีฝ่ายสนับสนุน Lasersmasters

จากนั้นเราก็พบบัญชีของใครบางคนที่นั่น! ในขณะที่การสนับสนุนของ Lasermasters ได้หยุดการละเลยการแสดงออกไปแล้ว

ข้อควรระวัง ให้เด็กอยู่ห่างจากหน้าจอ

ในท้ายที่สุด Lasermasters ตัดสินใจที่จะรบกวนพวกเขาและไซต์ของพวกเขาก็ขัดข้อง เช่นเดียวกับที่เราจัดการเพื่อวางไซต์ Sokol แม้ว่าเราจะยกมันขึ้นมาอย่างรวดเร็วก็ตาม

ในระหว่างการสอบสวน พวกที่ไม่ลงรอยกันยังพบนักแสดงคนหนึ่งซึ่งมีรูปถ่ายที่เราซื้อจากหุ้น เพื่อที่เขาจะได้เล่นบทบาทของศัตรูหลักซึ่งเป็นเจ้าของ LLC Andrei Sokolov ปรากฎว่าเขาชื่อยูริ และเขาไม่รู้เลยว่าเขาเจอเรื่องวุ่นวายแบบไหน

Andrey Sokolov ตัวละครในเกม

ยูริ นางแบบ

ถ้าเพียงเขารู้ว่าเขาบังคับคน 600 คนไม่ให้นอนเป็นเวลาสองวันได้อย่างไร...)

จากนั้นพวกเขาก็เริ่มขุดหาฉันโดยเฉพาะในฐานะผู้จัดการภารกิจ (ซึ่งอาจจบลงด้วยความสำเร็จหากพวกเขาเดาว่าแฮ็กช่องงานของฉัน)

ฉันยังกังวลเล็กน้อยเมื่อพวกเขาตั้งชื่อนามสกุลของฉันและแม้แต่หมายเลขประจำตัวผู้เสียภาษีของฉัน แต่ก็โล่งใจเมื่อจู่ๆ ขณะที่โทรศัพท์ที่เสียหายกำลังทำงานอยู่ จู่ๆ ฉันก็ก็มีพี่ชายคนหนึ่ง ซึ่งจู่ๆ ก็กลายเป็นผู้อำนวยการด้านเทคนิคของ Habr

น้องชายที่รักของฉันที่ต้องทนทุกข์ทรมานเช่นกัน

ในขณะเดียวกัน การคาดเดาก็ยิ่งน่าเหลือเชื่อมากขึ้นเรื่อยๆ


และก็มาถึงทฤษฎีของอิลลูมินาติ

ทฤษฎีสมคบคิดที่น่าสนใจที่สุดเกี่ยวข้องกับ SpongeBob, Harry Potter และการกระพริบของพวงมาลัยไดโอดจีนที่เราวางไว้ในยูนิตระบบ

คุณพูด SpongeBob และ Harry Potter มาจากไหน? เราใส่ที่อยู่ของพวกเขาในหน้าติดต่อของ Sokol และทำให้เกิดการคาดเดามากมายในชุมชนที่ไม่ลงรอยกัน แม้ว่าเราแค่อยากจะยกย่องผลงานในวัยเด็กที่เราชื่นชอบก็ตาม

การอ้างอิงเดียวกันบนหน้า "รายชื่อผู้ติดต่อ"

และเป็นผลให้

ปรากฎว่ามีเอกสาร SpongeBob อยู่ในซีรีส์จริงๆ พวกเขาถูกเรียกว่าเป็น TIN

ทฤษฎีที่ซับซ้อนที่สุดประการหนึ่งก็คือ พวงมาลัยจีนแบบกะพริบมีข้อความเป็นรหัสมอร์ส

การกะพริบถูกบันทึกและพยายามถอดรหัส

ทฤษฎีที่ง่ายกว่าคือพวกเขาพยายามค้นหาว่าเบาะแสนั้นซ่อนอยู่ในไพ่หรือไม่

ระหว่างทางที่เราถูกเปรียบเทียบ จั๊กจั่น 3301 — คะแนนสูงเกินสมควร แต่ก็ยังน่าพอใจ

ผู้เล่นได้ลองใช้วิศวกรรมสังคมอย่างสุดความสามารถ พวกเขาโทรหาฉันภายใต้หน้ากากของ FSB นักดับเพลิง โซโคลอฟเอง อดีตภรรยาของเขา และเจ้าหน้าที่รักษาความปลอดภัยที่ถูกกล่าวหาว่านั่งอยู่ชั้นล่าง พวกเขาบอกว่าเกิดเพลิงไหม้ มีคนติดอยู่ในลิฟต์ และเรื่องราวที่น่าสะเทือนใจที่สุดคือสุนัขของผู้โทรนั่งอยู่ในสำนักงานและถูกไฟลุกท่วม

นอกจากนี้ยังมีความพยายามในการติดสินบน

มีมของฉันเริ่มปรากฏขึ้นในแชทอย่างช้าๆ

นี่คือคู่

ขณะเดียวกันโรงงานต่างๆ ก็นิ่งเฉย

ช่วย

มีเงินในเครื่องทำลายเอกสารน้อยลง เพื่อให้ผู้ชนะได้รับบางสิ่งบางอย่างเป็นอย่างน้อย เราจึงตัดสินใจบอกใบ้ ในเวลาเดียวกัน ตามกฎของการออกแบบเกม ทำให้เกิดความตึงเครียดก่อนถึงตอนจบ

แยก โพสต์ เราโพสต์วิดีโอในบล็อก ในตอนแรก มีการแทรกชิ้นส่วนจาก Fight Club เพื่ออ้างอิงถึง Tyler Durden ซึ่งกำลังคิดที่จะใส่เฟรมที่ 25 ลงในภาพยนตร์ในขณะที่เขาทำงานในโรงภาพยนตร์

เราตัดสินใจที่จะใช้กลไกแบบเดียวกันและใส่คำใบ้ลงในเฟรมที่ 25 เกี่ยวกับวิธีการ ไปยัง Google TIN ที่ถูกต้องและชื่อเต็มของเจ้าของ

หลังจากนั้นพวกเขาก็คิดออกอย่างรวดเร็ว

ขั้นตอนที่ 4 ยิงเลเซอร์ในโหมดที่ไม่ใช่การต่อสู้

เมื่อบริษัทจัดการจ่ายไฟให้และหลังจากเปิดปลั๊กแล้ว เมกะตรอนก็เปิดขึ้นและสามารถยิงได้ในโหมดทดสอบ โทเค็นสำหรับช็อตทดสอบได้ถูกแทรกลงในแบบฟอร์มอินพุตแล้ว

โทเค็นใหม่จะถูกสร้างขึ้นทุก ๆ 25 วินาที ซึ่งสามารถใช้เพื่อเปิดเลเซอร์เป็นเวลา 10 วินาทีที่กำลัง 10/255

จากนั้นเลเซอร์จะเย็นลงเป็นเวลา 1 นาที และในนาทีนั้นก็ใช้งานไม่ได้ และไม่ยอมรับคำขอใหม่ในการยิง

พลังนี้ไม่เพียงพอที่จะเผาไหม้ผ่านเชือกโดยสิ้นเชิง แต่ผู้เล่นคนใดสามารถยิงจากเมกะทรอนและเห็นลำแสงเลเซอร์ทำงาน

ปฏิกิริยาของชุมชนมีมากกว่าพลัง

แต่ทุกคนก็สงบลงอย่างรวดเร็วและตระหนักว่านี่ไม่ใช่จุดสิ้นสุดของเกม

จากนั้นชุมชนก็เริ่มคิดหาวิธีเปิดโหมดการต่อสู้

ระดมความคิด

มีของปลอมอยู่ในความไม่ลงรอยกัน

เราไม่รู้ว่ามีบางอย่างเขียนอยู่บนขาโต๊ะในการออกอากาศ

ชุมชนมาถึงขั้นตอนที่ 4 แล้ว ทำความเข้าใจวิธีการสร้างโทเค็น: ค้นหาส่วนสำคัญและสร้างโทเค็นที่จะเปิดเลเซอร์ในโหมดการต่อสู้

โหมดการต่อสู้ของเมกะตรอนคือพลังเลเซอร์ 100% ที่ 3 วัตต์ นี่เพียงพอแล้วเป็นเวลา 2 นาทีในการเผาเชือกที่รับน้ำหนักทำลายตู้ปลาและทำให้เซิร์ฟเวอร์ท่วมด้วยน้ำ

เราได้ทิ้งคำแนะนำไว้เล็กน้อยที่ โครงการ GitHub: คือรหัสการสร้างโทเค็น ซึ่งใคร ๆ ก็สามารถเข้าใจได้ว่าโทเค็นการทดสอบและการต่อสู้นั้นถูกสร้างขึ้นโดยใช้ตัวบ่งชี้ตัวนับเดียวกัน ในกรณีของโทเค็นการต่อสู้ นอกเหนือจากค่าตัวนับแล้ว ยังมีการใช้เกลือซึ่งเกือบจะเหลืออยู่ในประวัติศาสตร์ของการเปลี่ยนแปลงส่วนสำคัญนี้ทั้งหมด ยกเว้นอักขระสองตัวสุดท้าย

ตามที่ทุกคนเดาได้อย่างรวดเร็วก็คือ 42

ในความคิดเห็นของส่วนสำคัญ มีการติดต่อกันระหว่าง Andrey Sokolov และนักพัฒนา ("นักพัฒนาที่ชาญฉลาด" ตามที่คนจากความขัดแย้งเรียกเขาว่า)

ในการติดต่อทางจดหมาย Andrey ได้ส่งโทเค็นการต่อสู้หนึ่งรายการ และผู้พัฒนาตอบว่าโทเค็นนี้เริ่มต้นได้ด้วยค่าตัวนับ 42

เมื่อรู้ข้อมูลนี้ ก็เป็นไปได้ที่จะเรียงลำดับสัญลักษณ์เกลือ 2 ตัวสุดท้าย และพบว่ามีการใช้ตัวเลขจาก Lost ซึ่งแปลงเป็นระบบเลขฐานสิบหก

จากนั้นผู้เล่นจะต้องจับค่าตัวนับ (โดยการวิเคราะห์โทเค็นทดสอบ) และสร้างโทเค็นการต่อสู้โดยใช้ค่าตัวนับถัดไปและเกลือที่เลือกในขั้นตอนก่อนหน้า

ตัวนับจะเพิ่มขึ้นตามการทดสอบแต่ละครั้งและทุกๆ 25 วินาที เราไม่ได้เขียนเกี่ยวกับเรื่องนี้ที่ไหนเลย มันควรจะเป็นเกมเซอร์ไพรส์เล็กๆ น้อยๆ พวกเขาคิดออกอย่างรวดเร็วและเปิดตัวเมกะตรอนในโหมดการต่อสู้

ขั้นตอนที่ 5. เลเซอร์เผาเชือก

เป็นอย่างไรกันบ้าง

ทุกอย่างเรียบง่ายที่นี่ การส่งโทเค็นการต่อสู้จะเปลี่ยนเลเซอร์ให้เข้าสู่โหมดการต่อสู้ และห้องจะเปลี่ยนและเข้าสู่ "โหมดภัยพิบัติ" ตามที่เราเรียกมันในสถานการณ์ทั่วไป:

• ไฟทั้งหมดในห้องดับลง
• ปุ่มสำหรับอุปกรณ์ iot บนเว็บไซต์ไม่พร้อมใช้งาน
• ไฟกระพริบและเสียงไซเรน
• น้ำหนักสีแดงสว่างขึ้น
• การนับถอยหลังเริ่มขึ้นบนหน้าจอทีวีจนกระทั่งเลเซอร์ถูกเปิดเข้าสู่โหมดการต่อสู้

เราให้เวลานับถอยหลังหนึ่งชั่วโมงครึ่งเพื่อให้ทุกคนที่เล่นมีเวลาเปิดการออกอากาศและดูรอบชิงชนะเลิศ และด้วยเหตุผลที่ดี: ขณะที่ฉันกำลังรอเสียงกระแทกและกระจกแตกจากห้องถัดไปด้วยลมหายใจซึ้งน้อยลง ทั้งทีมที่สร้างภารกิจโดยไม่พูดอะไรสักคำก็เริ่มไปที่ฐานเพื่อดูตอนจบของพวกเขา ดวงตาของตัวเอง พวกเขาแค่วิ่งเข้าไปในห้องและเริ่มกอดกัน

ขณะเดียวกันก็มีความไม่ลงรอยกัน

หลังจากการนับถอยหลังสิ้นสุดลง เลเซอร์ก็เริ่มทำงาน และภายในสองนาทีก็ถูกเผาผ่านเชือก - น้ำหนักก็บินตรงเข้าไปในตู้ปลา ก่อนที่จะเกิดการปะทะ คาปิบาราที่บ้าคลั่งก็กรีดร้องบนหน้าจอ พร้อมกับยกอุ้งเท้าเล็กๆ ของมันขึ้นด้วยความตื่นตระหนก

เนื่องจากทั้งทีมมารวมตัวกันที่นั่น เราจึงส่งข้อความเล็กๆ ถึงทุกคนที่ต่อสู้เพื่อชิงชนะเลิศเป็นเวลาสองวันด้วยความไม่ลงรอยกันและไปเปิดแชมเปญ:

เราคำนวณระยะเวลาของการเปิดตัววิดีโอโฆษณาและเที่ยวบินของน้ำหนักได้อย่างไร

หลังจากการทดสอบการเผาเชือกด้วยเลเซอร์หลายสิบครั้ง เราก็พบว่านี่เป็นการออกแบบที่ไม่น่าเชื่อถืออย่างยิ่ง - เชือกที่ถูกเผาครึ่งหนึ่งจะบางลงตามน้ำหนักที่มันยืดออก เปลี่ยนตำแหน่ง และเลเซอร์ไม่สามารถตัดผ่านได้อีกต่อไป มันสมบูรณ์

ดังนั้นเราจึงใช้เส้นทางอื่น: เราจำลองความเหนื่อยหน่ายด้วยการพันเชือกด้วยด้ายนิกโครม กระแสน้ำไหลผ่านเส้นด้าย มันร้อนแดงและไหม้ผ่านเชือกในเวลาประมาณ 2 วินาที - สิ่งนี้ทำให้เราเข้าใจได้อย่างแม่นยำว่าเมื่อใดที่ควรเปิดคาปิบาราที่กรีดร้อง หยุดตัวจับเวลาเริ่มและเริ่มโฆษณา:

อะไรไม่ได้ผลสำหรับเรา?

ในที่สุดควันหนาทึบก็ควรจะออกมาจากยูนิตระบบเหมือนในกองไฟ - เราเตรียมระเบิดควันจุดไฟด้วยวิธีเดียวกัน แต่ด้วยเหตุผลบางอย่างพวกมันไม่ทำงาน (อาจเป็นเพราะน้ำ)

ใครคือผู้ชนะ?

ออกมาเป็นผู้ชนะ อาร์คาดี อเล็กเซเยฟ จากเซนต์ปีเตอร์สเบิร์ก - เขาเป็นคนแรกที่สร้างโทเค็นทดสอบและได้รับเงินที่เหลือในเครื่องทำลายเอกสารจำนวน 134 รูเบิล

บทสัมภาษณ์สั้น ๆ กับ Arkady

บอกเราเกี่ยวกับตัวคุณ คุณทำอะไรในที่ทำงาน?

ฉันเป็นผู้เชี่ยวชาญด้านความปลอดภัยโดยผ่านการฝึกอบรม สำเร็จการศึกษาจาก BIT ที่ ITMO ฉันทำงานเป็นนักพัฒนาเว็บแบบฟูลสแตกจากภายนอก ที่โรงเรียน ฉันลงแข่งขันในรายการต่างๆ รวมทั้งการเขียนโปรแกรมและคณิตศาสตร์

คุณรู้จักเกมนี้ได้อย่างไร?

ฉันไปที่ฮาบเพียงเพื่ออ่าน เห็นบทความนี้ และเริ่มสนใจ

คุณเล่นกี่ชั่วโมงเมื่อคุณเข้าร่วม?

ฉันเข้าร่วมในตอนเย็นของวันที่บทความเผยแพร่ (เช่น หนึ่งวันก่อนสิ้นสุด) ฉันใช้เวลาช่วงเย็นและเป็นส่วนหนึ่งที่ดีของวันถัดไป

คุณชอบอะไรและไม่ชอบอะไร?

โดยทั่วไปแล้วฉันชอบทุกอย่าง (แน่นอนฉันชนะ)) แต่ฉันรู้สึกกังวลเล็กน้อยกับการโทร การโทรและตรวจสอบแต่ละเวอร์ชันนั้นไม่ค่อยดีนักอย่างน้อยมันก็น่าอึดอัดใจ - ฉันเข้าใจว่ายังมีอีกหลายสิบคนโทรมาครึ่งหนึ่งล้อเล่นและพยายามมีส่วนร่วมในวิศวกรรมสังคม

คุณทราบวิธีค้นหาโทเค็นการต่อสู้ของเมกะตรอนได้อย่างไร

เมื่อฉันเข้ามา พวกเขาสแปมเซิร์ฟเวอร์แล้ว กระตุ้นหลอดไฟ พบรหัสผ่านสำหรับแผงผู้ดูแลระบบแบบเลเซอร์ โดเมนย่อยและเพจทุกประเภท

นอกจากนี้ยังง่ายต่อการค้นหาโปรไฟล์บน Github และส่วนสำคัญพร้อมความคิดเห็น จากนั้น กระบวนการสร้างโทเค็นและความลับของโทเค็นก็ชัดเจน ในภารกิจดังกล่าวไม่จำเป็นต้องประดิษฐ์อะไรมากมาย IMHO เนื่องจากคุณสามารถจมอยู่กับตัวเลือกมากมายสำหรับการพัฒนากิจกรรม และด้วยเหตุนี้คุณต้องติดตามว่าผู้สร้างภารกิจผลักดันคุณไปที่ใด

เมื่อพิจารณาถึงโดเมนย่อยที่เหลือและไซต์ทดสอบบนตัวหนอน เป็นที่ชัดเจนว่าหลังจากเปิดเครื่องเลเซอร์แล้ว จำเป็นต้องเลือกโทเค็น ดังนั้น เย็นวันเดียวกันนั้นเอง ฉันได้ร่างคำขอโดยประมาณเพื่อเปิดเลเซอร์ (ตามแบบฟอร์มที่มีอยู่ 4 รูปแบบ: 1 รูปแบบในไซต์งาน และ 3 รูปแบบในการทดสอบ/แบบเก่า) และพยายามดุร้ายด้วยโทเค็นการทำงานโดยเริ่มจาก 42 (เอาล่ะ สำหรับคนโง่ - ทันใดนั้นทุกอย่างก็เปิดใช้งานแล้วและหน้าที่ส่งโทเค็นจะถูกเปิดหลังจาก TIN และชื่อเต็ม)

ฉันไม่แน่ใจว่าคำขอนั้นถูกต้อง เนื่องจากไม่มีเวลาตรวจสอบ (อย่างไรก็ตาม เป็นไปได้เท่านั้นที่จะตรวจสอบว่าเลเซอร์เปิดอยู่) แต่ฉันเตรียมล่วงหน้าสำหรับการค้นหาโทเค็น

นอกจากนี้ยังมีตรรกะที่ชัดเจนกับ websockets และการจัดการอุปกรณ์ในไฟล์ app.js มีคำใบ้ที่ชัดเจนของอุปกรณ์ a9 เมื่อส่งพลังงาน: จริงกับที่ซ็อกเก็ตพัง ฉันพยายามส่งทุกอย่างไป - คุณไม่มีทางรู้เลยว่าอาจมีอุปกรณ์เพิ่มเติมสำหรับการแก้ไข TIN แต่ก็ไม่ประสบความสำเร็จ

จากนั้นฉันก็ค้นหาไฟล์ ID ที่เหลือถัดจากสิบไฟล์นั้น แต่มีอุปกรณ์ที่ไม่รู้จักอยู่เต็มไปหมด ฉันยังพยายาม google ทุกสิ่งปีนขึ้นไป [ป้องกันอีเมล]ส่งทุกอย่างในแบบฟอร์มในหน้ารายการราคา ขุดกับ lasermasters บ้าง แต่ก็ไม่ประสบความสำเร็จ วันรุ่งขึ้นฉันกำลังนั่งอยู่ในแชทค้นหาสิ่งต่าง ๆ ใน Google จากนั้นก็มีหัวข้อเรื่อง stego ขึ้นมาและฉันได้ปรึกษากับบุคคล stegosolve เพื่อขอรูปภาพและ gif (แต่ฉันเข้าใจทางจิตใจว่า 99% ของเวลานั้นไม่มีอะไรอยู่ที่นั่น เนื่องจาก นั่นจะมากเกินไป + ขัดแย้งกับแนวภารกิจหลัก)

แต่สุดท้ายฉันก็นั่งขุดดูรูปและ gif ทั้งหมดเป็นเวลาสองสามชั่วโมง ฉันโทรไปสองครั้งด้วยตัวเลือก TIN ที่แตกต่างกัน แต่มันก็ไม่ได้ผล จากนั้นฉันก็ตัดสินใจยอมแพ้ แต่พวกเขาโพสต์คำใบ้ไว้ที่นั่น - และเห็นได้ชัดว่าจะพบหมายเลขประจำตัวผู้เสียภาษี (TIN) ในอนาคตอันใกล้ซึ่งเป็นสิ่งที่เกิดขึ้น จากนั้นฉันหรือคนอื่น (ไม่ชัดเจน) ส่งพลังงาน: จริงกับอุปกรณ์ a9 และเลเซอร์เริ่มทำงานแม้ว่าอาจจะไม่มีการเชื่อมต่อและเพิ่งเริ่มทำงานหลังจาก TIN โดยทั่วไป ฉันเข้าไปในแผงผู้ดูแลระบบของเลเซอร์และรู้สึกประหลาดใจมากเนื่องจากเซิร์ฟเวอร์ส่งโทเค็นเอง (และฉันก็เตรียมที่จะเดรัจฉานแล้ว) เห็นได้ชัดว่าโทเค็นนั้นเป็นโทเค็นทดสอบ เนื่องจากการออกอากาศ + สามัญสำนึก + ฉันได้ตรวจสอบแล้ว

รหัสนี้มีลอจิกในการส่งโทเค็นที่ใช้งานได้ไปที่ไหนสักแห่งเพื่อแจ้งเตือน แต่เห็นได้ชัดว่าเป็นรหัสที่ผิดหรือจำเป็นสำหรับส่วนอื่นๆ ของระบบ ฉันร่างสคริปต์เพื่อรับโทเค็นการทำงานปัจจุบันจากการทดสอบปัจจุบันและเริ่มนั่งบน f5 พยายามส่งมัน - มีปัญหาในเรื่องนี้เนื่องจากทุกคนกดปุ่มส่งอย่างต่อเนื่องดังนั้นจึงเปลี่ยนโทเค็นหากเป็นไปได้ จากนั้นไซต์ก็ขัดข้อง ตัวนับถูกรีเซ็ต แต่นั่นไม่ใช่ประเด็น - หลังจากนั้นไม่นานฉันก็ส่งโทเค็นที่ใช้งานได้ ตามทฤษฎีแล้วตัวนับคือ 58 และ токен был 449a776938f7ce4cf19f8603045dca0f ตอนเปิดใช้งานถ้าจำไม่ผิด นั่นคือทั้งหมดที่

จากนั้นฉันก็รู้สึกเหนื่อยหน่ายเล็กน้อยจากความคิดเห็นเช่น “ใช่ มันเป็นเรื่องเล็กน้อย แต่ฉันแค่โชคดี” ถ้าคุณไปที่หน้านั้น ลองคิดดูสักนาที เขียนสคริปต์ภายในสองสามนาที แล้วตรวจสอบดู - ใช่แล้ว มันเป็นเรื่องเล็กน้อย แต่ฉันทำได้ภายใน 10-20 วินาที จากนั้นฉันก็ไม่สามารถส่งโทเค็นได้เป็นเวลาหลายนาที

แน่นอน คุณสามารถลองเขียนตรรกะเพื่อรับและส่งโดยอัตโนมัติ แต่นั่นอาจใช้เวลานานกว่าและเป็นความเสี่ยงครั้งใหญ่ แถมคลาวด์ก็อาจจะเริ่มสบถด้วย สิ่งที่ฉันโชคดีจริงๆ คือขั้นตอนสุดท้าย - อัลกอริธึมบางอย่างสำหรับความเร็ว + ความเร็วปฏิกิริยา นี่เป็นเพียงของฉัน หากมีงานโดยตรงจาก Pentest ฉันคงไม่ได้เป็นคนแรก

แต่มันยังไม่จบ

ฉันแทบรอไม่ไหวที่จะบอกคุณเกี่ยวกับทีมที่น่าทึ่งที่สร้างห้องหลบหนีนี้และโซลูชั่นทางวิศวกรรมทั้งหมดที่พวกเขาคิดขึ้นมา แต่โพสต์นี้กลายเป็นเรื่องใหญ่เกินไปแล้ว - ดังนั้นจะมีบทความแยกต่างหากเกี่ยวกับเรื่องนี้ ดังนั้นโปรดคอยติดตามและสมัครรับข้อมูลบล็อกของเราที่Habré

ที่มา: will.com