Как я был заинтригован взломом Crypto Ground, когда не смог принять участие в конкурсе в колледже
Дата - 25.12.2018
Предыстория, друг заполнил для меня какую-то случайную форму, это было соревнование колледжей по криптовалюте. Ладно, ничего страшного, все любят криптовалюту, правда?
Все началось ночью, когда я смотрел «Мистер Робот - Сезон 2», когда пришло сообщение, что меня добавили в группу. После просмотра эпизода 3 у меня закружилась голова. Я немного вздремнул, а затем попытался принять участие в соревновании в 2 часа ночи. Не подходящее оправдание? Хорошо! Блин, да, иногда я бываю излишне вялой.
Между прочим, 2 и 3 сезон Mt. Robot красиво оформлен, временами вызывая тревогу или вызывая беспокойство. Верно?
В моем сознании я пассивно начал думать, как мне выиграть соревнование, создав бота, поэтому после просмотра и перед сном я прочитал немного об алгоритмической торговле, и это было хм, да, заманчиво .
2:00 AM: я попытался войти в систему и вскоре узнал, что по прошествии установленного времени вы не можете войти.
И что ж, это «установленное время» уже прошло. Ну ладно.
Сначала я начал заглядывать в капюшон и обнаружил, что на веб-сайте используется множество сервисов, но для получения данных о монетах, криптосчетчика, он использовал API, и поэтому казалось, что с ботом все в порядке. .
Но… я был зол!
Я начал возиться и бум, нашел функцию. интересная функция.
Функция взяла строку с предварительно установленной датой, а затем, используя moment.js, вычисляет смещение или, скажем, время окончания. Затем он отправляет запрос через GET, когда счетчик обнуляется. Конечная точка, на которую указала функция, была -
https://cryptoground.com/game/{game-id}/deActivate
Это была функция завершения игры.
Я сказал себе, хорошо, если я могу перехватить и подделать счетчик времени, я могу закрыть любое мероприятие по своему желанию? Ммм.
У меня нет полезной нагрузки, и я не помню процедуру, которую использовал для создания хаоса на веб-сайте, так что я собираюсь оставить вас всех со скриншотом того времени.
Извините, если вы сочтете этот пост недолговечным, дело в том, что я пытаюсь очистить свои остатки от сквозняков в 2021 году.