Skip to content
Odprawa

Jak działa robota

Neo się nie powtarza. Przeczytaj raz i idź zarabiać.

Zanim czegokolwiek dotkniesz

Każda robota kieruje cię na Meridian — brokera danych, który wzbogacił się, przechowując cudze sekrety. Za każdymi z jego drzwi kryje się prawdziwa baza danych SQLite, działająca w twojej przeglądarce. Żadnej symulacji, żadnych ustawionych odpowiedzi. Włamujesz się prawdziwym wstrzyknięciem SQL, a potem uczysz się dokładnie, jak powinni byli cię powstrzymać.

Pięć ruchów

Każda robota biegnie tym samym łukiem. Zawsze wiesz, gdzie w nim jesteś.

  1. Odprawa

    Neo wskazuje cel i łup — nigdy metodę. Pokazuje drzwi; zamek rozgryzasz sam.

  2. Rozpoznanie

    Zbadaj fasadę celu. Znajdź, gdzie naprawdę lądują twoje dane wejściowe. Schemat, który widzisz, nigdy nie jest całym budynkiem.

  3. Atak

    Sedno sprawy. Wpisz coś w formularz celu i patrz, jak twoje dane wejściowe budują prawdziwe zapytanie — na żywo, na linii — a potem je uruchom.

  4. Łup

    Łup, twój wynik i jak czysto ci poszło. Nikt cię nie powstrzymał. O to właśnie chodzi.

  5. Podsumowanie

    Druga strona roboty: podatny kod obok poprawki, która go zamyka. To ta część, która czyni cię groźnym w obronie.

Czytanie linii

Ekran Ataku pokazuje dwie twarze tej samej chwili. Po lewej zwykły formularz, który widzi ofiara. Po prawej surowy SQL, w który zamienia się twoje dane wejściowe. Kolor niesie znaczenie — i nigdy nie polega wyłącznie na kolorze:

  • Karmazyn to twoje dane wejściowe, odczytane jako kod — wyłamanie, chwila, w której dane przestają być danymi.

  • Stalowy błękit to własne słowa kluczowe zapytania — struktura, którą napisał system.

  • Przygaszone i przekreślone to fragment, który zabił twój komentarz. Jeśli jest szary, nigdy się nie wykonał.

Sterowanie

  • Uruchom swój ładunek za pomocą⌘/Ctrl+Enter, lubWstrzyknij / Uruchomprzyciskiem.
  • Resetczyści twoje dane wejściowe i zasiewa bazę na nowo. Każde podejście i tak zaczyna się na czysto.
  • Pełna nawigacja klawiaturą w całej grze.Esczamyka każde okno dialogowe.

Utknąłeś? Zadzwoń do Neo

Każda robota niesie trzy podpowiedzi, otwierane po kolei: słowo, potem metoda, potem zagranie. Kosztują wynik, więc wydawaj je jak własne. Zgadywanie w ciemno jest dla amatorów i trupów — ale szturchnięcie bije gapienie się.

Sedno

To nie jest gra o popełnianiu przestępstw. To gra o dostrzeganiu tej jednej luki, która je umożliwia — żebyś rozpoznał ją na wolności i ją zamknął. Uczysz się włamania, żeby móc zbudować zamek.

Zobacz tablicę