Всем хай! Изучаю смарткарту "Единая карта школьника" по которой получаю хавчик в школе. Цель - смена значения текущего баланса карты или создание клона. Карта с чипом mifare classic. С омощью тулы MIFARE Classic Tool снял дамп с карты. На выходе - сектора с 1 по 14 пустые вообще, а в 0-м секторе 16 байт инфы. Произвел оплату в школьной столовой (- 117 р.) опять снял дамп. Далее анализ на рассоглосование. Результат - 10 и 11 байты измнились, но не на то число которое было снято с карты (вместо A5 стало 3B и вместо 73 - 4A). Может кто тут имел дело с этой картой и сможет подсказать в каком направлении двиаться?
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Единая карта школьника
- Автор темы return_a
- Дата начала
Шо такое? Мамка бюджет урезала и тебе не хватает на еду? Цель какая конечная, снять дамп и новый записать с безлимитным балансом шоб девок булочками угощать?
- Автор темы
- Добавить закладку
- #3
Мамки нет я с дд.
цель - жрать самому, т.к. хочется горячего поесть, а не шкур всяких угощять. не заслужили.
Если серьезно то ты ее не перезапишешь на плюсовой балик.
Чего ты такой злой, тут дело не в сумме, а радует, что тс пытается разобраться в сути вопроса
какая пофиг разница, там 100 рублей или 5 лямов баксов
ТС, а выложи сюда дампы, интересно
Мамкин кардер. Начало.
Не злой, неудачная шутка была. Согласен что стремление тс радует, но там без шансов перезаписать дамп сняв лимиты.
Была такая тема с транспортными картами, но сейчас обойти элементарные механизмы защиты маловероятно, применяй свои знания в другом русле и заработай на свое горячее.
талант)))
Верни обратно шо было (с) копетан очевидность
Можешь еще попробовать 117 перевести в байты и копейки не забудь..
Последнее редактирование:
- Автор темы
- Добавить закладку
- #11
Собственно дaмп
Sector0
041D267A6A57300844000A9111004019
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
FFFFFFFFFFFFFF07869FFFFFFFFFFFFF
Sector1 - 14
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
FFFFFFFFFFFFFF07869FFFFFFFFFFFFF
Собственно надо мне это все не для того что бы выпендртся еред кем-либо, нет. Мне это нужно для улучшения собственных условий жизни. Жизнь в детдоме не сахар кормят я вам скажу тут мерзко довольно и я иду на это для того что бы горячего пожрать, супчик там с мясцом, какао и т.п. Комьютером я с детства увлекаюсь и именно изучением уязвимостей, взломом и т.п. так что это для меня еще и + скил будет.
Sector0
041D267A6A57300844000A9111004019
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
FFFFFFFFFFFFFF07869FFFFFFFFFFFFF
Sector1 - 14
00000000000000000000000000000000
00000000000000000000000000000000
00000000000000000000000000000000
FFFFFFFFFFFFFF07869FFFFFFFFFFFFF
Собственно надо мне это все не для того что бы выпендртся еред кем-либо, нет. Мне это нужно для улучшения собственных условий жизни. Жизнь в детдоме не сахар кормят я вам скажу тут мерзко довольно и я иду на это для того что бы горячего пожрать, супчик там с мясцом, какао и т.п. Комьютером я с детства увлекаюсь и именно изучением уязвимостей, взломом и т.п. так что это для меня еще и + скил будет.
- Автор темы
- Добавить закладку
- #12
Ну вот поэтому я и тут) Что бы мне заново вилосипед не изобретать. Без шансов я так онимаю из за того, что бабосики то находятся на сервере в структуре моих данных в виде double переменной? (это как я вижу текущую ситуацию)
так ты сними дамп у мажорчика какого нибудь и все будет в шоколаде
а вообще это работа по ру, щас и до кабинета пенсионных ВТБ дойдем
а вообще это работа по ру, щас и до кабинета пенсионных ВТБ дойдем
Скорее всего твоя карта просто идентификатор а сам балик скорее всего не сервере лежит.
Как вариант на карту записываются данные последней оплаты и сумма списания а не сам баланс.
Попробуй вернуть прежние данные которые были у тебя до оплаты и оплатить по новой если не прокатит финиш можешь завязывать.
Либо еще вариант сделай дамп 2 оплат со своей карты и с карты соседа по парте и сравни значения думаю много нового узнаешь.
- Автор темы
- Добавить закладку
- #15
Пока я с этой темой не разберусь - дальше не полезу.
- Автор темы
- Добавить закладку
- #16
Вот вот я тоже так думаю, уж очень мало данных, попробую в понедельник как ты говоришь и если не выйдет, забью на это и буду искать другую цель.
У тебя мозгов как у школьника... oh wait!
Даже если бы у тебя все получилось, то в течение энного времени это было бы обнаружено, а дальше выйти на тебя 1.5 секунды и закономерное набутыливание.
Давно бы уже выучил какой-нибудь php и на фрилансе делал свои пицот баксов на еду.
Даже если бы у тебя все получилось, то в течение энного времени это было бы обнаружено, а дальше выйти на тебя 1.5 секунды и закономерное набутыливание.
Давно бы уже выучил какой-нибудь php и на фрилансе делал свои пицот баксов на еду.
- Автор темы
- Добавить закладку
- #18
По поводу мозгов не соглашусь. Мозги то у меня есть. Вычислить не получится, я наверое не идиот на своей карте все проводить, у меня есть дропы по всей школе. По поводу php - не мое это, не мое, мне ближе IDA, ковыряние в прогах т.п.
Кст по поводу карты - ничего не получилось и не получится, я теперь точно уверн что баланс на сервере.
просто браво
