कैसे मैं एक कूल हैकर था

ये दो छोटी कहानियां मेरे साथ तब हुईं जब मैं युवा था और बेवकूफ था, लेकिन युवा की तुलना में बेवकूफ था। शायद, आप में से प्रत्येक, एक समय में, किसी चीज़ का शौकीन था। शायद यह शौक अनायास आपके पास आ गया, विभिन्न प्रकार की परिस्थितियों के संयोजन के कारण, यह मेरे साथ भी हुआ। उन दूर, दूर के समय में, मुझे बल हैकिंग साइटों के अंधेरे पक्ष द्वारा दूर किया गया था। मेरी रुचि बेकार थी, मैं एक वेब प्रोग्रामर के रूप में अपनी यात्रा शुरू कर रहा था और मेरी कई साइटों को एसक्यूएल-इंजेक्शन का उपयोग करके हैक किया गया था। मुझे अपने ज्ञान को पूरक करने की आवश्यकता थी ताकि अब से यह दोहराया न जाए, जो कि वास्तव में, मैंने किया था।

खैर, कई अन्य लोगों की तरह, उस समय मैं ब्राउज़र गेम का शौकीन था और उस समय और इस उद्देश्य के लिए मेरे छोटे ज्ञान को लागू करने का फैसला किया।

"फुटबॉल प्रबंधक" की कहानी

जैसा कि मुझे अब याद है, मैं आराम से मैदान में दौड़ते हुए अपनी टीम के छोटे आभासी खिलाड़ियों को देख रहा हूं। चैट में एक साधारण तूफानी अराजकता हो रही है, सिर में केवल एक ही विचार है - यह कितना उबाऊ है। इस बिंदु पर, मुझे विभिन्न मंचों की क्रूर शक्ति के साथ बहुत कम अनुभव था, मेरे दोस्तों और मैंने लाइन खेली, और अन्य कुलों के कार्यों की घटनाओं को रोकने के लिए, मैंने महत्वपूर्ण रणनीतिक जानकारी पढ़ने के लिए उनके मंचों को क्रूर कर दिया :)।

मेरे दिमाग में विचार आया - क्यों न यहाँ भी कोशिश की जाए? चलो जानवर बल का उपयोग करने की कोशिश करते हैं! यह पता चला कि खेल के प्रवेश द्वार पर किसी कैप्चा का उपयोग नहीं किया गया है और खिलाड़ी का लॉगिन खेल में उपनाम से मेल खाता है। प्राथमिक, वाटसन!

एक छोटी सी स्क्रिप्ट लिखी गई थी जो कि मानक पासवर्ड के साथ निर्दिष्ट पासवर्ड के माध्यम से क्रमबद्ध हुई, मुझे रेटिंग से खिलाड़ियों के लॉगिन जल्दी मिल गए। उसने सबसे सरल पासवर्ड लिया, रिकॉर्ड धारक, निश्चित रूप से, उसके बाद "123456" था, गर्व से उठे हुए सिर के साथ "1234", "111111", "क्वर्टी", "क़ाज़ेक्स" और जैसे, मेरे पास केवल 10 मुख्य पासवर्ड थे, जिसके लिए मैंने "काम किया।" यह कई सौ लोगों के लिए निकला, यह मेरे लिए एक साधारण मनोरंजन था, और मैं एक खिलाड़ी के रूप में लॉग इन करने और उसकी ओर से चैट लिखने के लिए लगा हुआ था। जल्दी से गेम चैट में पर्याप्त घबराहट शुरू हो गई, कुछ लोगों ने लिखा "हाँ, यह कचरा है, ठीक है, मुझे हैक करो!", मैंने जानवर के लिए केवल एक लॉगिन और आधार पासवर्ड डेटाबेस डाउनलोड किया जो कहीं डाउनलोड हुआ :) आमतौर पर सब कुछ काम करता था! मैं उनके उपनाम के नीचे गया और बाकी को भयभीत किया। इस तरह की कई घटनाओं के बाद, कोई भी हँसा नहीं और आधी बातचीत "आआआआआआआआ" चिल्लाते हुए भाग गई।

मंच पर, कई दर्जन खिलाड़ियों ने "साइट को हैक करने", "आधार को खाली करने" , "उसने मेरे रोनाल्डो को बेच दिया" और "हम सभी मर जाएंगे" पर जोरदार चर्चा शुरू की। प्रशासन ने सबसे बेहतर तरीके से लड़ाई लड़ी और समझ नहीं पाया कि क्या हो रहा है, और चूंकि मैं छिप नहीं रहा था, मैं जल्दी से अपने मुख्य उपनाम पर गया और पूछा "क्या?" उस पल, मुझे एहसास हुआ कि यह एक सफलता थी और उसने मूर्खतापूर्ण गर्व से एक दुष्ट हैकर की भूमिका निभानी शुरू कर दी जो उनके खेल को नष्ट कर सकता था। संचार के दौरान, मेरे विनाशकारी कार्यों को रोकने और भेद्यता को खत्म करने में मदद करने के लिए, मैंने उतना ही अनुरोध किया ... $ 100। हाँ, यह उस पल में मज़ेदार था और साथ ही मेरे लिए बहुत नया था :)। "मूल्य" कहे जाने के बाद, प्रशासन ने "सुबह की कुर्सियाँ - शाम के पैसे" जैसे कुछ उत्तर दिए और संकेत दिया कि यदि भेद्यता वास्तव में मौजूद है, तो वे तुरंत भुगतान करेंगे। लेकिन फिर एक चरवाहा मार्लबोरो मुझमें जाग गया और मैंने जवाब दिया: "अब मेरी सेवाओं की लागत $ 200 है।" अब यह जंगली दिखता है, लेकिन उस समय मैंने वास्तव में :) किया था।

सामान्य तौर पर, थोड़ा प्रतिबिंब के बाद, मुझे एहसास हुआ कि मुझे हार मानने के लिए जाना था और उन्हें पाशविक बल और एसक्यूएल इंजेक्शन के बारे में लिखना था (जो मुझे उस शाम मिला, लेकिन थोड़ी देर बाद)। अपना गंदा व्यवसाय करने के बाद, मुझे वेबमनी के लिए प्रतिष्ठित $ 200 प्राप्त हुए! ईमानदारी से, मुझे उनसे भुगतान करने की उम्मीद नहीं थी, लेकिन उन्होंने टिप्पणियों के साथ पैसा भेजा "ठीक है, धिक्कार है, एक ब्लैकमेलर :)"। उसके बाद, मैं पूरी तरह से ढीठ हो गया और कुछ दिनों के बाद मैंने उनसे खेल मुद्रा के लिए पूछा (कई दोस्तों ने यह खेल खेला और मैं उनकी मदद करना चाहता था), प्रशासन ने मना नहीं किया और मुझे एक स्वर्ण राजू मृग की तरह ढंक दिया :)

वैसे, अब यह गेम बहुत अच्छा लगता है, उनकी वेबसाइट के आंकड़ों को देखते हुए, 6,000,000 से अधिक खिलाड़ी खेल में पंजीकृत हैं।

सोची साइट की कहानी

लगभग 5 साल पहले, मेरे शहर में एक "मुख्य" साइट थी, जो सबसे प्रसिद्ध और दौरा की थी, यह अभी भी है, वास्तव में, लेकिन बहुत अधिक प्रतियोगी हैं। मैंने इसे sql इंजेक्शन के लिए जाँचना क्यों शुरू किया - मुझे नहीं पता, लेकिन तथ्य यह है कि मुझे विज्ञापन जोड़ने में भेद्यता मिली - जिसका मैंने फायदा उठाया। मैं mysql डेटाबेस संस्करण 5 तक पहुंचने में कामयाब रहा - मंच और साइट के व्यवस्थापक से सभी तालिकाओं और क्षेत्रों, उपयोगकर्ता नाम और पासवर्ड हैश की एक सूची, अच्छी तरह से, और ऐसी उबाऊ चीजें। लेकिन इस बार मैंने तय किया कि खुद को साबित करने के लिए सोने का समय है।

यह पता लगाने के बाद कि इस साइट का कार्यालय कहाँ स्थित है (और उनके पास एक पूरा कार्यालय है, कर्मचारी गंभीर है), मैं निर्देशक के साथ एक बैठक में यह दिखाने के लिए आया कि मैं कितना बेवकूफ हूं कि मैं खुद कमजोर पड़ गया। गर्व और आत्मविश्वास से, मैंने साइट के टेलीविजन चैनल के निदेशक को उनकी समस्याओं के बारे में बताया, मैंने उनके डेटाबेस से किसी भी डेटा को प्राप्त करने की प्रक्रिया को ऑन-लाइन भी दिखाया। जिसके बाद, उन्होंने मुझे निम्नलिखित कहा: "क्या आप जानते हैं कि चालू वर्ष में हमने इनमें से दो पौधे लगाए हैं?" उसने मुझे स्पष्ट रूप से मेरे कार्यों की अवैधता की ओर इशारा किया। यह अच्छा है कि मैंने बेवकूफ नहीं बनाया, लेकिन आकर बताया - मुझे लगा। सामान्य तौर पर, साइट के मुख्य निदेशक ने पूछा कि मैं मदद के लिए क्या चाहूंगा, और चूंकि मैं बहुत , बहुत, बहुत मामूली हूं, मैंने केवल 3,000 रूबल के लिए कहा :)। एक सफेद लिफ़ाफ़े में, राशि मुझे सौंप दी गई और कहा कि "छिप जाओ ताकि कर्मचारी न देखें", जिसके बाद मैं एक असली जासूस के रूप में, बाहर गया और ऐसा ही था।

बेशक, लेख में प्रदर्शित होने वाली मात्रा काफी हास्यास्पद है, लेकिन कृपया ध्यान रखें कि मेरे पास "कमाई" का लक्ष्य नहीं है और सब कुछ बहुत सहज तरीके से हुआ, वैसे, मेरे पास बहुत सी समान कहानियां हैं, लेकिन मुझे इन दोनों में "इनाम" मिला :)