1
| 本文作者：李勤 | 2017-01-10 13:51 |
编者按：最近，Sobug 众测平台在安全圈里小范围推了一波解谜游戏，但是，在第二波游戏里，他们在里面设置了一个钓鱼短信环节，不少安全圈高手竟因此中招，功亏一篑。这个游戏如何玩？正确的解谜姿势是怎样？以下为 Sobug 安全平台推出的第一波与第二波游戏详细解密版《报告老板，有人在办公室玩火……..》和《游戏｜94%的安全人员都被这条钓鱼短信给骗了》，转自 Sobug 安全平台微信公众号，雷锋网已获授权转载。
第一波
中秋节这一天，安全圈的小伙伴收到了一封SOBUG寄来的带有警告提醒的复古信件！
这究竟是一场恶作剧还是一封走心的中秋礼物？管不了那么多了，先一起来看看小伙伴们的反应。
拆开之后，都玩大啦！
经过各种烧脑玩火，只有少数智商突破天际的小伙伴通关成功了，拿到了游戏的彩蛋——冷式红包！
在大家还没从领到红包的激动中平复下来的时候，冷老板来了这么一句↓
没错！这仅仅是个开始，还没结束，也许几周之后你就会收到一封来自悉尼的邮件，这次会是另一个宝藏吗，还是一个黑暗故事的开始，敬请期待吧.......
仔细看了一眼上图的群人数，通关的人并不多，这个游戏有这么难吗，究竟是什么让他们卡在了门外？接下来就给大家慢慢解密。
#解密#
信纸和明信片上奇怪的话：“空白并非一无所有”“真正的品质只有经受了烈火的炙烤才会显现”“我们都喜欢真正的艺术品”“一直向西，到我们约定过的安静河边”“寄出的日期刚刚好”。
它们究竟是什么意思，这张白纸和这个蜡烛又代表什么？也许把这些莫名其妙的话弄明白之后，才能找到背后的真相吧。
想必现在的你肯定困惑不已，接下来一一到道来。
打开信封后，你会发现有一封信，一张白纸，一张贴了邮票的明信片，一张残缺报纸的复印件还有一截蜡烛！是的，没有看错，是蜡烛！（甚至有人问 SOBUG 的中秋礼物是不是蜡烛.....哈哈）
如果仔细观察的话，很容易发现每一份道具上都有一个编号，从01到04，对应了解密的顺序，没有发现这个顺序的同学需要去面壁....
线索01：奇怪的祝福
思路：通读一遍好像没啥问题，除了简单的中秋祝福，还有一笔停止寻找的宝藏、一个奇怪的放弃理由和一张莫名奇妙的明信片。不过这些都揭示着事情没这么简单。再加上信封中的蜡烛和带有编号的白纸，让这封信显得更怪异。
中间肯定隐藏了什么。
真正令人在意的，是那段奇怪的放弃理由。
“我将会放空一段时间，空白并非一无所有” “让我有更多的机会去沉淀”“而且我相信真正的品质只有经受了烈火的炙烤才会显现” 。
看似人生道理的一段话，其实隐藏着关键的线索：空白是否预示着那张白纸？空白上的沉淀？白纸上是否还有没有看到的线索？烈火的炙烤? 对，火或许就是突破口！蜡烛的存在也就说得通了。
结论：需要把蜡烛点燃用火烤白纸。
02神秘白纸
思路：一定是关于宝藏的信息！但如果用火烤稍有不慎，整张纸都会毁掉。果然是“危险道具啊。”用火轻轻炙烤白纸表面，文字一个个在纸上慢慢浮现出来,果然，宝藏已经找到！
结论：里面提示寻宝人无法传递出藏宝地址，需要收到这封信的你利用信封里的线索，推断出真正的藏宝地址，然后把城市+地址+宝藏名传给一个叫巴哥名字的微信号：SOBUGteam，任务即算完成。
03 方向错乱的明信片
思路：知道了这封信的目的，明信片肯定不是什么别人寄出的，就是故意设置的藏宝线索。明信片上的文字也有很多值得留意的奇怪地方：
“我们都喜欢真正的艺术品” “一直向西”“寄出的日期刚刚好” 。
什么叫“真正的艺术品”，“一直向西”起点在哪？“安静河边”什么才叫安静的河边？最后“寄出的日期刚刚好”，这个日期里又有什么样的秘密？
真正的艺术品？这句话，怎么看都有问题啊。仔细翻看明信片，发现背面是一幅向日葵（梵高的名作），结合艺术品这个提示，那么宝藏就很有可能是它了。所以宝藏名是梵高的向日葵。
接下来，回到明信片的提示：“我会一直向西，到我们约定过的安静河边”，这一定是提示的地址无疑。不过看到明信片上的地图，疑问更多了，没有起点，也没有任何方向指示！地图上唯一有遮盖的地方就只剩下----邮票了！
轻轻撕开邮票，发现是用双面胶粘的，想必是为了好撕开。果然，起点和方向指示就在邮票下面！
这样西边这个区域也就可以锁定了。下一步就是“安静的河边”这个谜团了 ，仔细观察地图上的河流，有一个很大的区别：有的河上没有船！按这个逻辑的话，中间有船的河流附近的地点可以排除了。
结论：暂时确定了这些地点：Lexham Gardens、River Flat 和Lloyds Flat，但还不能确定是哪一个。
明信片上可疑文字还剩下这句：寄出的日期刚刚好。但是除此之外基本上没有什么可以挖的东西了，先看下最后一个线索报纸吧。
04被烧过的残破报纸
思路：里面有两篇文章以及一则招租广告。通读文章之后找不到任何有价值的信息。但令人惊讶的是广告里的地点竟然和地图里的是一样的！这该不是说明藏宝地点就是招租广告里的某一个地点吧。
仔细往下看，每个地址下面还有一些关于面积、房间数、门牌号的叙述。
莫非日期能够对上？将 Lexham Gardens、River Flat 和 Lloyds Flat 叙述中的数字筛选出来，发现 Lloyds Flat 的数字正好和 2016428 这几个数字完全重合！ Bingo！
最后就是城市了，这个时候会有一些干扰信息，如明信片上的地名，或者邮票上的信息。明信片与真实环境下的重复地名很多，而邮票如果是因为隐藏起点信息而存在，也没有什么价值。
但是！一个很重要的点：如果报纸上登出招租广告的话，一般来说这张报纸一定是当地报纸！顺着这个思路，找到报纸板块名称或者报纸名称，就能解出最后的答案了：Sydney。
结论：综上，答案就是sydney+LloydsFlat+梵高的向日葵。 很多收到信函的小伙伴问我们的道具是买的吗，对于这个问题，接下来我会通过制作流程给大家解答~~
#制作#
整个制作流程工序繁杂，除了手写的神秘白纸之外，信纸、明信片和报纸都采用了复印的方法批量生产，对于古老的火漆封印的使用，我们也是经过无数的测试，最终才完全掌握。
尤其是报纸的定制更是经过了揉皱、滴水、封闭空间烟熏这3个加工步骤，这其中还放弃了一个趣味无穷的道具，想知道是什么的，详看下文分解。
制作流程No.1信纸
故事本来是一个凶杀案，最后被老板无情的否决掉了：“中秋节乱搞什么凶杀案？”乱搞什么... 搞什么... 搞...什...么... 一个动人心弦的故事就这样变成了藏宝故事，不过藏宝的题材倒是更欢乐。
原稿是有下划线与重点标注的，不过考虑到会影响到可玩性也放弃了，我们本来想全部手写，但是数量太多，所以就偷了个懒~~在白纸上写好内容之后，再复印粗来，估计你们都看不出来呦。
制作流程No.2蜡烛+神秘白纸
我们原本送的不是蜡烛，而是火柴！连道具都找好了！喏，就是这货。
后面考虑到这盒火柴实在承载了太多它无（趣）法（味）承（无）受（穷）的信息，我们果断放弃了！变成了蜡烛。还有，这就是你们口中的魔术纸！
只要用火烤，字就会显现。考虑到时间成本，我们本来打算直接在网上购买隐写墨水哒，但是想不到的是：没有！
后面我们想到初中貌似老师说过柠檬汁可以用来隐写，所以就决定采用平时做柠檬水的柠檬干粉试一试，写在纸上用火烤过之后，字迹魂淡的让我们忧伤不已。。。
就是这货，和真柠檬没法比。
最后只能买新鲜柠檬回来，切片，手动挤出汁来。果然还是新鲜大法好。柠檬汁当做隐写水，用火烤之后字迹很清晰。不过烤纸的技术很拙劣.....
柠檬和试验失败的隐写纸
为了以防不测，一周后我们将写好的纸再用火烤测试了一下，发现效果还是很给力~这个步骤是最耗费精力的，不能依靠任何的机器，纯手工写了150张。。。
制作流程No.3明信片
明信片背后的图画本来是普通的风景，后来为了丰富游戏内容及增加难度，我们把它换成了梵高的向日葵。要你们找出具体的宝藏~~
地图本来不是现在的沿河流，而是延地铁设计的，因为要配合游戏的情节而做了改动。
至于指向标和起点的隐藏，我们本来想把这两个线索写在邮票背面，但是考虑到撕开之后会被破坏掉，所以就写在地图的右上角。
为了让邮票撕起来容易些，我们尝试了各种胶水，固体胶，液体胶，透明胶，最终选择了双面胶，经过验证，1mm宽1cm长的双面胶贴在邮票的四个角，做到完全密封但又不难撕开的效果，同时可以保护好起点和指向标完好无损。
邮票也是从网上购买了各种精美有趣的外国邮票，它们形状各异，三角形（竟然失踪了）长方形都有，脑洞指数5颗星~~
制作流程No.4被烧焦的报纸
很多小伙伴都问这个报纸是不是买的？这个由我们亲手定制哒，工序非常复杂。
为了使报纸符合信函的复古神秘气质，我们需要把它塑造出陈旧感。
首先把完整的报纸打印出来，然后把报纸折叠揉皱，最后还需要在样品上滴了几滴水，这样看起来才更自然一些。完成3步之后把它复印出来即可。
我们只烧了边缘留下关键的部分，边缘的焦灰感是先让它在封闭的空间燃烧一小会儿以后再将它扑灭，折叠然后闷上几秒，让纸张有部分的接触才能达到这样的效果。
制作流程No.5手作火漆
火漆工具箱
为了配合微信文章的发布以及商城神秘礼物照片的上传，我们试错无数，淋下去的火漆液体不是多了就是少了，以至于总是做不出一个圆形的印章。
经过一个小时的奋战，总算做出了一个还算满意的印章，但我们丝毫不敢掉以轻心，因为第二天还有一百多份信件要封口，而这时我们还没掌握要领。
印章、打包工具
因此我们决定在打包好信封之后，继续做了半个小时的试验，最终悟出了其中的奥秘以及练就了娴熟的手法。
其实要盖出一个完美的印章并不难，只要能保证滴下去的火漆液体的形状大于印章，就可以达到这个效果。当然对于火漆的体积也要适当的控制，大概装到勺子的四分之三即可，毕竟多了会浪费，而少了就会导致不均匀而影响美观。
掌握了技巧之后，每个印章的制作速度有了质的飞跃，前面五六分钟一个还不能保证出品质量，现在么，分分钟一个还能保证是优质产品~
解决了技术和速度问题，第二天本应该可以大干一场了，但是还有一个问题没搞定，那就是应该怎么样大量的加热火漆，如果按照工具箱里的原始做法，用蜡烛一勺一勺加热的话，估计要猴年马月才能搞好了。
我们试过把火漆放在微波炉加热，但是效果不理想，它需要在持续的高温下才能保持液体的状态，如果要微波炉的话，岂不是做好一个又要加热一次。。。。
最后我们想到把火漆放入空罐头盒子里，然后利用煤气炉加热，终于完美解决了规模化生产的问题~~
第二波
续找到消失的向日葵后，
向日葵又消失了
趁着元旦来临之际，安全圈的小伙伴们，背上“行囊”又开始新的探宝行程，SOBUG探宝游戏第二季正式开始，我们也希望你能通过这篇 writeup 感受到游戏的欢乐。
往期回顾
中秋之际收到老朋友cf的求助信，帮助cf寻找一笔宝藏，cf把宝藏线索通过文字暗示让你知悉，经过一番周折，终于看懂这封信函并按要求把宝藏地址悉尼Lloyds Flat以及宝物梵高向日葵这个信息发给了cf的联络人巴哥，至于宝藏最后如何，你尚未得知。
探宝旅程正式开始
一、小编手把手带你探宝
一切从一封信开始，打开信封：提示卡、前情提要、调查方式、信纸
这是个什么样的故事？
这是承接上一次的游戏（前情提要），“我”向巴哥发送了正确的藏宝地址，但巴哥前往地址时发现宝藏已经被窃。幸运的是还有一份宝藏没有被歹徒发现，巴哥把关于现场的东西已经发给cf了。网盘里有线索（网盘链接）（http://dwz.cn/4TGb98）
网盘探秘、一份报纸，勾出的重点指示了5号有一场地下艺术品交易黑市。难道是宝藏已经被卖掉了？
巴哥与cf聊天记录
4号cf叫巴哥去取画，巴哥不在悉尼，把时间改在了第二天，但是巴哥去到的时候画已经被盗了，并发来了现场照片。
被盗现场的照片
结合下面的调查卡道具在图片中调查现场
调查方式提示卡
1、在图片中找到你所要调查的物件名。
2、向微信公众号（sobug）发送你需要调查的物件名称。
3、公众号会向你反馈该物件的相关信息。
4、如果没有反馈，说明非关键线索。
这张提示卡说明了游戏的互动的方式，这很重要是大开新宝藏的大门，很快下面就会用到。
根据调查提示卡向公众号提交了现场所有可疑的物品的提问。
通过调查发现比较详细的说明只有手表和日历。感觉手表的线索是个烟雾弹～～
日历感觉内容不少
向公众号发送日期，即可看到在该日期下有关的线索。
但是日历中的黑暗与光明是什么呢？一定有问题
黑暗中寻找光明？难道是要把所有的东西放到暗处？Bingo～
在黑暗的环境中信封居然发出悠悠绿光
发光的其实是三个英文单词。
分析三个发光的单词
jack－O－lantern南瓜灯
turkey火鸡
cornel山茱萸
这分明对应了3个节日：万圣节、感恩节和重阳节，聪明如我。
将10月31日、11月24日、10月9日，三个时间分别输入公众号，果然，拼接得到了一个新的线索！
https://asset.sobug.com/uploads/image/20161208/game_2016.jpg
难不住我，百度／谷歌识图，很快就确定了图片的地址是“约克教堂”，向公众号提交答案居然说我是个粗心的宝宝，还很nice的叫我去看tips2，还要我去找黑客蜀黍。
“拒绝”
tips2说“我所看到的图片不一定是图片，也有可能是其他东西”，猜测应该是图片隐写。
把图片下载下来，改后缀（jpg改rar）解压，导出2.txt文件。
认真阅读，发现有几个单词拼错了，真正意识到正确的答案是在错词隐写中。试着把错误的单词纠出、拼接得出答案“best western”，并总结出“最终的答案是在西边，并且还要在谷歌地图中找到它”。
顺着上面思路找下去，唯一符合条件的就是 best western plus dean court hotel。
想起自己曾经收到一条由手机号133165797**发出的短信。确认了下号码跟信上巴哥手机号一样，应该不会有什么问题。
发件人：133165797**
短信内容
【SOBUG游戏紧急通知】最终答案发送的微信号：sobuglai*** 已调整至 liven***，请知悉。
尝试着把地址的答案发给liven***，客服奸笑的恭喜我答对了，并被拉进了神秘群体。
－游戏 结束－
会这么简单？这才是精髓！
以上是失败的玩法，有80%的人都走向失败的道路，并且收到了红包雨1.99元。
正确的思路是，手表的线索真的没用？
表还在嘀嗒嘀嗒地走着，表上的日期显示的是“3/4”，那应该是晚上12点日期在跳转的表示吧，也就是说时间是10月3日晚上11点。就算这种表存在日期忘记调日期变慢几天的问题，但是早晚不会错。巴哥是早上11点发的图片，但这张图片明显不是早上拍的。
一段奇怪的话
“有变故我或者八哥会随时联系你，巴哥电话：133165797**”。
间距，为什么唯独这句话的间距会特别大。
字迹，这句话的字迹虽然跟 cf 很像，但是仔细看，很明显这句话是模仿 cf 字迹写的。
奇怪的短信
（【SOBUG游戏紧急通知】最终答案发送的微信号：sobuglai*** 已调整至 liven***，请知悉。（发件人：13316579**））仔细阅读信件，可以看到是巴哥手机号发出的。
报纸上面的信息
5号有一场艺术品黑市，也许巴哥就是想在这个黑市中出手向日葵。
综上所述，可以推断出巴哥就是盗画的嫌疑人，为了争取5日在黑市脱手名画，提前出手。
老司机的痛与泪
这是一堆被钓鱼短信成功钓走的安全圈老司机。
最后的结局：12月31日晚，大家都在欢呼红包雨来临之际，一条晴天霹雳的消息砸向我们。
晴天霹雳的消息
很遗憾，你没有通过考验。但是你帮助了警察将巴哥绳之以法，也将获得应有的奖励，请等待新年小型红包雨的降临。
巴哥是坏人？？？？？？？？？
liven***是巴哥？？？？？？？？
红包赤裸裸地缩水了？？？？？
心里很苦有木有？明明感觉到了巴哥是有说谎了......
那正解的把答案给cf的有谁呢？里面有一个雷锋网宅客频道的老司机在卧底，猜猜头像是哪一个？猜中雷锋网也没有奖励，哈哈吼吼。
快乐的结局
12月31日晚，大家都在欢呼红包雨来临之际，一条振奋人心的消息砸向他们。
最终把答案发给cf
恭喜，大家做出了正确的决断。其实，这次并没有宝藏。这封信只是为了引出幕后真正的黑手---巴哥。
这些都让我确认巴哥就是盗取名画向日葵的人。巴哥将会因为你的智慧得到应有的惩罚。
无论你是凭借推理或是运气走到了这一步，你都是我最信赖的伙伴。请等待新年红包雨的降临。
故事－end－
这是我们 Sobug 智胀团队最后一届的解密游戏，
下次再出番外也不知道是什么时候的事。
没有玩的好好珍惜
鸣谢 Sobug 运营团队避雨、赖文、李喆。
雷峰网版权文章，未经授权禁止转载。详情见转载须知。
