Как я был заинтригован взломом Crypto Ground, когда не смог принять участие в конкурсе в колледже

Дата - 25.12.2018

Предыстория, друг заполнил для меня какую-то случайную форму, это было соревнование колледжей по криптовалюте. Ладно, ничего страшного, все любят криптовалюту, правда?

Все началось ночью, когда я смотрел «Мистер Робот - Сезон 2», когда пришло сообщение, что меня добавили в группу. После просмотра эпизода 3 у меня закружилась голова. Я немного вздремнул, а затем попытался принять участие в соревновании в 2 часа ночи. Не подходящее оправдание? Хорошо! Блин, да, иногда я бываю излишне вялой.

Между прочим, 2 и 3 сезон Mt. Robot красиво оформлен, временами вызывая тревогу или вызывая беспокойство. Верно?

В моем сознании я пассивно начал думать, как мне выиграть соревнование, создав бота, поэтому после просмотра и перед сном я прочитал немного об алгоритмической торговле, и это было хм, да, заманчиво .

2:00 AM: я попытался войти в систему и вскоре узнал, что по прошествии установленного времени вы не можете войти.

И что ж, это «установленное время» уже прошло. Ну ладно.

Сначала я начал заглядывать в капюшон и обнаружил, что на веб-сайте используется множество сервисов, но для получения данных о монетах, криптосчетчика, он использовал API, и поэтому казалось, что с ботом все в порядке. .

Но… я был зол!

Я начал возиться и бум, нашел функцию. интересная функция.

Функция взяла строку с предварительно установленной датой, а затем, используя moment.js, вычисляет смещение или, скажем, время окончания. Затем он отправляет запрос через GET, когда счетчик обнуляется. Конечная точка, на которую указала функция, была -

https://cryptoground.com/game/{game-id}/deActivate

Это была функция завершения игры.

Я сказал себе, хорошо, если я могу перехватить и подделать счетчик времени, я могу закрыть любое мероприятие по своему желанию? Ммм.

У меня нет полезной нагрузки, и я не помню процедуру, которую использовал для создания хаоса на веб-сайте, так что я собираюсь оставить вас всех со скриншотом того времени.

Извините, если вы сочтете этот пост недолговечным, дело в том, что я пытаюсь очистить свои остатки от сквозняков в 2021 году.