編者按：最近，Sobug 眾測(cè)平臺(tái)在安全圈里小范圍推了一波解謎游戲，但是，在第二波游戲里，他們?cè)诶锩嬖O(shè)置了一個(gè)釣魚短信環(huán)節(jié)，不少安全圈高手竟因此中招，功虧一簣。這個(gè)游戲如何玩？正確的解謎姿勢(shì)是怎樣？以下為 Sobug 安全平臺(tái)推出的第一波與第二波游戲詳細(xì)解密版《報(bào)告老板，有人在辦公室玩火……..》和《游戲｜94%的安全人員都被這條釣魚短信給騙了》，轉(zhuǎn)自 Sobug 安全平臺(tái)微信公眾號(hào)，雷鋒網(wǎng)已獲授權(quán)轉(zhuǎn)載。

第一波

中秋節(jié)這一天，安全圈的小伙伴收到了一封SOBUG寄來的帶有警告提醒的復(fù)古信件！

這究竟是一場(chǎng)惡作劇還是一封走心的中秋禮物？管不了那么多了，先一起來看看小伙伴們的反應(yīng)。

拆開之后，都玩大啦！

經(jīng)過各種燒腦玩火，只有少數(shù)智商突破天際的小伙伴通關(guān)成功了，拿到了游戲的彩蛋——冷式紅包！

在大家還沒從領(lǐng)到紅包的激動(dòng)中平復(fù)下來的時(shí)候，冷老板來了這么一句↓

沒錯(cuò)！這僅僅是個(gè)開始，還沒結(jié)束，也許幾周之后你就會(huì)收到一封來自悉尼的郵件，這次會(huì)是另一個(gè)寶藏嗎，還是一個(gè)黑暗故事的開始，敬請(qǐng)期待吧.......

仔細(xì)看了一眼上圖的群人數(shù)，通關(guān)的人并不多，這個(gè)游戲有這么難嗎，究竟是什么讓他們卡在了門外？接下來就給大家慢慢解密。

#解密#

信紙和明信片上奇怪的話：“空白并非一無所有”“真正的品質(zhì)只有經(jīng)受了烈火的炙烤才會(huì)顯現(xiàn)”“我們都喜歡真正的藝術(shù)品”“一直向西，到我們約定過的安靜河邊”“寄出的日期剛剛好”。

它們究竟是什么意思，這張白紙和這個(gè)蠟燭又代表什么？也許把這些莫名其妙的話弄明白之后，才能找到背后的真相吧。

想必現(xiàn)在的你肯定困惑不已，接下來一一到道來。

打開信封后，你會(huì)發(fā)現(xiàn)有一封信，一張白紙，一張貼了郵票的明信片，一張殘缺報(bào)紙的復(fù)印件還有一截蠟燭！是的，沒有看錯(cuò)，是蠟燭?。ㄉ踔劣腥藛?SOBUG 的中秋禮物是不是蠟燭.....哈哈）

如果仔細(xì)觀察的話，很容易發(fā)現(xiàn)每一份道具上都有一個(gè)編號(hào)，從01到04，對(duì)應(yīng)了解密的順序，沒有發(fā)現(xiàn)這個(gè)順序的同學(xué)需要去面壁....

線索01：奇怪的祝福

思路：通讀一遍好像沒啥問題，除了簡(jiǎn)單的中秋祝福，還有一筆停止尋找的寶藏、一個(gè)奇怪的放棄理由和一張莫名奇妙的明信片。不過這些都揭示著事情沒這么簡(jiǎn)單。再加上信封中的蠟燭和帶有編號(hào)的白紙，讓這封信顯得更怪異。 

中間肯定隱藏了什么。

真正令人在意的，是那段奇怪的放棄理由。

“我將會(huì)放空一段時(shí)間，空白并非一無所有” “讓我有更多的機(jī)會(huì)去沉淀”“而且我相信真正的品質(zhì)只有經(jīng)受了烈火的炙烤才會(huì)顯現(xiàn)” 。

看似人生道理的一段話，其實(shí)隱藏著關(guān)鍵的線索：空白是否預(yù)示著那張白紙？空白上的沉淀？白紙上是否還有沒有看到的線索？烈火的炙烤? 對(duì)，火或許就是突破口！蠟燭的存在也就說得通了。

結(jié)論：需要把蠟燭點(diǎn)燃用火烤白紙。

02神秘白紙

思路：一定是關(guān)于寶藏的信息！但如果用火烤稍有不慎，整張紙都會(huì)毀掉。果然是“危險(xiǎn)道具啊?！庇没疠p輕炙烤白紙表面，文字一個(gè)個(gè)在紙上慢慢浮現(xiàn)出來,果然，寶藏已經(jīng)找到！

結(jié)論：里面提示尋寶人無法傳遞出藏寶地址，需要收到這封信的你利用信封里的線索，推斷出真正的藏寶地址，然后把城市+地址+寶藏名傳給一個(gè)叫巴哥名字的微信號(hào)：SOBUGteam，任務(wù)即算完成。

03 方向錯(cuò)亂的明信片

思路：知道了這封信的目的，明信片肯定不是什么別人寄出的，就是故意設(shè)置的藏寶線索。明信片上的文字也有很多值得留意的奇怪地方：

“我們都喜歡真正的藝術(shù)品” “一直向西”“寄出的日期剛剛好” 。

什么叫“真正的藝術(shù)品”，“一直向西”起點(diǎn)在哪？“安靜河邊”什么才叫安靜的河邊？最后“寄出的日期剛剛好”，這個(gè)日期里又有什么樣的秘密？

真正的藝術(shù)品？這句話，怎么看都有問題啊。仔細(xì)翻看明信片，發(fā)現(xiàn)背面是一幅向日葵（梵高的名作），結(jié)合藝術(shù)品這個(gè)提示，那么寶藏就很有可能是它了。所以寶藏名是梵高的向日葵。

接下來，回到明信片的提示：“我會(huì)一直向西，到我們約定過的安靜河邊”，這一定是提示的地址無疑。不過看到明信片上的地圖，疑問更多了，沒有起點(diǎn)，也沒有任何方向指示！地圖上唯一有遮蓋的地方就只剩下----郵票了！

輕輕撕開郵票，發(fā)現(xiàn)是用雙面膠粘的，想必是為了好撕開。果然，起點(diǎn)和方向指示就在郵票下面！

這樣西邊這個(gè)區(qū)域也就可以鎖定了。下一步就是“安靜的河邊”這個(gè)謎團(tuán)了 ，仔細(xì)觀察地圖上的河流，有一個(gè)很大的區(qū)別：有的河上沒有船！按這個(gè)邏輯的話，中間有船的河流附近的地點(diǎn)可以排除了。

結(jié)論：暫時(shí)確定了這些地點(diǎn)：Lexham Gardens、River Flat 和Lloyds Flat，但還不能確定是哪一個(gè)。

明信片上可疑文字還剩下這句：寄出的日期剛剛好。但是除此之外基本上沒有什么可以挖的東西了，先看下最后一個(gè)線索報(bào)紙吧。

04被燒過的殘破報(bào)紙

思路：里面有兩篇文章以及一則招租廣告。通讀文章之后找不到任何有價(jià)值的信息。但令人驚訝的是廣告里的地點(diǎn)竟然和地圖里的是一樣的！這該不是說明藏寶地點(diǎn)就是招租廣告里的某一個(gè)地點(diǎn)吧。

仔細(xì)往下看，每個(gè)地址下面還有一些關(guān)于面積、房間數(shù)、門牌號(hào)的敘述。

莫非日期能夠?qū)ι?？?Lexham Gardens、River Flat 和 Lloyds Flat 敘述中的數(shù)字篩選出來，發(fā)現(xiàn) Lloyds Flat 的數(shù)字正好和 2016428 這幾個(gè)數(shù)字完全重合！ Bingo！

最后就是城市了，這個(gè)時(shí)候會(huì)有一些干擾信息，如明信片上的地名，或者郵票上的信息。明信片與真實(shí)環(huán)境下的重復(fù)地名很多，而郵票如果是因?yàn)殡[藏起點(diǎn)信息而存在，也沒有什么價(jià)值。

但是！一個(gè)很重要的點(diǎn)：如果報(bào)紙上登出招租廣告的話，一般來說這張報(bào)紙一定是當(dāng)?shù)貓?bào)紙！順著這個(gè)思路，找到報(bào)紙板塊名稱或者報(bào)紙名稱，就能解出最后的答案了：Sydney。

結(jié)論：綜上，答案就是sydney+LloydsFlat+梵高的向日葵。 很多收到信函的小伙伴問我們的道具是買的嗎，對(duì)于這個(gè)問題，接下來我會(huì)通過制作流程給大家解答~~

#制作#

整個(gè)制作流程工序繁雜，除了手寫的神秘白紙之外，信紙、明信片和報(bào)紙都采用了復(fù)印的方法批量生產(chǎn)，對(duì)于古老的火漆封印的使用，我們也是經(jīng)過無數(shù)的測(cè)試，最終才完全掌握。

尤其是報(bào)紙的定制更是經(jīng)過了揉皺、滴水、封閉空間煙熏這3個(gè)加工步驟，這其中還放棄了一個(gè)趣味無窮的道具，想知道是什么的，詳看下文分解。

制作流程N(yùn)o.1信紙

故事本來是一個(gè)兇殺案，最后被老板無情的否決掉了：“中秋節(jié)亂搞什么兇殺案？”亂搞什么... 搞什么... 搞...什...么... 一個(gè)動(dòng)人心弦的故事就這樣變成了藏寶故事，不過藏寶的題材倒是更歡樂。

原稿是有下劃線與重點(diǎn)標(biāo)注的，不過考慮到會(huì)影響到可玩性也放棄了，我們本來想全部手寫，但是數(shù)量太多，所以就偷了個(gè)懶~~在白紙上寫好內(nèi)容之后，再?gòu)?fù)印粗來，估計(jì)你們都看不出來呦。

制作流程N(yùn)o.2蠟燭+神秘白紙

我們?cè)舅偷牟皇窍灎T，而是火柴！連道具都找好了！喏，就是這貨。

后面考慮到這盒火柴實(shí)在承載了太多它無（趣）法（味）承（無）受（窮）的信息，我們果斷放棄了！變成了蠟燭。還有，這就是你們口中的魔術(shù)紙！

只要用火烤，字就會(huì)顯現(xiàn)?？紤]到時(shí)間成本，我們本來打算直接在網(wǎng)上購(gòu)買隱寫墨水噠，但是想不到的是：沒有！

后面我們想到初中貌似老師說過檸檬汁可以用來隱寫，所以就決定采用平時(shí)做檸檬水的檸檬干粉試一試，寫在紙上用火烤過之后，字跡魂淡的讓我們憂傷不已。。。

就是這貨，和真檸檬沒法比。

最后只能買新鮮檸檬回來，切片，手動(dòng)擠出汁來。果然還是新鮮大法好。檸檬汁當(dāng)做隱寫水，用火烤之后字跡很清晰。不過烤紙的技術(shù)很拙劣.....

檸檬和試驗(yàn)失敗的隱寫紙

為了以防不測(cè)，一周后我們將寫好的紙?jiān)儆没鹂緶y(cè)試了一下，發(fā)現(xiàn)效果還是很給力~這個(gè)步驟是最耗費(fèi)精力的，不能依靠任何的機(jī)器，純手工寫了150張。。。 

制作流程N(yùn)o.3明信片

明信片背后的圖畫本來是普通的風(fēng)景，后來為了豐富游戲內(nèi)容及增加難度，我們把它換成了梵高的向日葵。要你們找出具體的寶藏~~

地圖本來不是現(xiàn)在的沿河流，而是延地鐵設(shè)計(jì)的，因?yàn)橐浜嫌螒虻那楣?jié)而做了改動(dòng)。

至于指向標(biāo)和起點(diǎn)的隱藏，我們本來想把這兩個(gè)線索寫在郵票背面，但是考慮到撕開之后會(huì)被破壞掉，所以就寫在地圖的右上角。

為了讓郵票撕起來容易些，我們嘗試了各種膠水，固體膠，液體膠，透明膠，最終選擇了雙面膠，經(jīng)過驗(yàn)證，1mm寬1cm長(zhǎng)的雙面膠貼在郵票的四個(gè)角，做到完全密封但又不難撕開的效果，同時(shí)可以保護(hù)好起點(diǎn)和指向標(biāo)完好無損。

郵票也是從網(wǎng)上購(gòu)買了各種精美有趣的外國(guó)郵票，它們形狀各異，三角形（竟然失蹤了）長(zhǎng)方形都有，腦洞指數(shù)5顆星~~

制作流程N(yùn)o.4被燒焦的報(bào)紙

很多小伙伴都問這個(gè)報(bào)紙是不是買的？這個(gè)由我們親手定制噠，工序非常復(fù)雜。

為了使報(bào)紙符合信函的復(fù)古神秘氣質(zhì)，我們需要把它塑造出陳舊感。

首先把完整的報(bào)紙打印出來，然后把報(bào)紙折疊揉皺，最后還需要在樣品上滴了幾滴水，這樣看起來才更自然一些。完成3步之后把它復(fù)印出來即可。

我們只燒了邊緣留下關(guān)鍵的部分，邊緣的焦灰感是先讓它在封閉的空間燃燒一小會(huì)兒以后再將它撲滅，折疊然后悶上幾秒，讓紙張有部分的接觸才能達(dá)到這樣的效果。

制作流程N(yùn)o.5手作火漆

火漆工具箱

為了配合微信文章的發(fā)布以及商城神秘禮物照片的上傳，我們?cè)囧e(cuò)無數(shù)，淋下去的火漆液體不是多了就是少了，以至于總是做不出一個(gè)圓形的印章。

經(jīng)過一個(gè)小時(shí)的奮戰(zhàn)，總算做出了一個(gè)還算滿意的印章，但我們絲毫不敢掉以輕心，因?yàn)榈诙爝€有一百多份信件要封口，而這時(shí)我們還沒掌握要領(lǐng)。

印章、打包工具

因此我們決定在打包好信封之后，繼續(xù)做了半個(gè)小時(shí)的試驗(yàn)，最終悟出了其中的奧秘以及練就了嫻熟的手法。

其實(shí)要蓋出一個(gè)完美的印章并不難，只要能保證滴下去的火漆液體的形狀大于印章，就可以達(dá)到這個(gè)效果。當(dāng)然對(duì)于火漆的體積也要適當(dāng)?shù)目刂?，大概裝到勺子的四分之三即可，畢竟多了會(huì)浪費(fèi)，而少了就會(huì)導(dǎo)致不均勻而影響美觀。

掌握了技巧之后，每個(gè)印章的制作速度有了質(zhì)的飛躍，前面五六分鐘一個(gè)還不能保證出品質(zhì)量，現(xiàn)在么，分分鐘一個(gè)還能保證是優(yōu)質(zhì)產(chǎn)品~

解決了技術(shù)和速度問題，第二天本應(yīng)該可以大干一場(chǎng)了，但是還有一個(gè)問題沒搞定，那就是應(yīng)該怎么樣大量的加熱火漆，如果按照工具箱里的原始做法，用蠟燭一勺一勺加熱的話，估計(jì)要猴年馬月才能搞好了。

我們?cè)囘^把火漆放在微波爐加熱，但是效果不理想，它需要在持續(xù)的高溫下才能保持液體的狀態(tài)，如果要微波爐的話，豈不是做好一個(gè)又要加熱一次。。。。

最后我們想到把火漆放入空罐頭盒子里，然后利用煤氣爐加熱，終于完美解決了規(guī)模化生產(chǎn)的問題~~

 

第二波

續(xù)找到消失的向日葵后，

向日葵又消失了

趁著元旦來臨之際，安全圈的小伙伴們，背上“行囊”又開始新的探寶行程，SOBUG探寶游戲第二季正式開始，我們也希望你能通過這篇 writeup 感受到游戲的歡樂。

往期回顧

中秋之際收到老朋友cf的求助信，幫助cf尋找一筆寶藏，cf把寶藏線索通過文字暗示讓你知悉，經(jīng)過一番周折，終于看懂這封信函并按要求把寶藏地址悉尼Lloyds Flat以及寶物梵高向日葵這個(gè)信息發(fā)給了cf的聯(lián)絡(luò)人巴哥，至于寶藏最后如何，你尚未得知。

探寶旅程正式開始

一、小編手把手帶你探寶

一切從一封信開始，打開信封：提示卡、前情提要、調(diào)查方式、信紙

這是個(gè)什么樣的故事？

這是承接上一次的游戲（前情提要），“我”向巴哥發(fā)送了正確的藏寶地址，但巴哥前往地址時(shí)發(fā)現(xiàn)寶藏已經(jīng)被竊。幸運(yùn)的是還有一份寶藏沒有被歹徒發(fā)現(xiàn)，巴哥把關(guān)于現(xiàn)場(chǎng)的東西已經(jīng)發(fā)給cf了。網(wǎng)盤里有線索（網(wǎng)盤鏈接）（http://dwz.cn/4TGb98）

網(wǎng)盤探秘、一份報(bào)紙，勾出的重點(diǎn)指示了5號(hào)有一場(chǎng)地下藝術(shù)品交易黑市。難道是寶藏已經(jīng)被賣掉了？

巴哥與cf聊天記錄

4號(hào)cf叫巴哥去取畫，巴哥不在悉尼，把時(shí)間改在了第二天，但是巴哥去到的時(shí)候畫已經(jīng)被盜了，并發(fā)來了現(xiàn)場(chǎng)照片。

被盜現(xiàn)場(chǎng)的照片

結(jié)合下面的調(diào)查卡道具在圖片中調(diào)查現(xiàn)場(chǎng)

調(diào)查方式提示卡

1、在圖片中找到你所要調(diào)查的物件名。

2、向微信公眾號(hào)（sobug）發(fā)送你需要調(diào)查的物件名稱。

3、公眾號(hào)會(huì)向你反饋該物件的相關(guān)信息。

4、如果沒有反饋，說明非關(guān)鍵線索。

這張?zhí)崾究ㄕf明了游戲的互動(dòng)的方式，這很重要是大開新寶藏的大門，很快下面就會(huì)用到。

根據(jù)調(diào)查提示卡向公眾號(hào)提交了現(xiàn)場(chǎng)所有可疑的物品的提問。

通過調(diào)查發(fā)現(xiàn)比較詳細(xì)的說明只有手表和日歷。感覺手表的線索是個(gè)煙霧彈～～

日歷感覺內(nèi)容不少

向公眾號(hào)發(fā)送日期，即可看到在該日期下有關(guān)的線索。

但是日歷中的黑暗與光明是什么呢？一定有問題

黑暗中尋找光明？難道是要把所有的東西放到暗處？Bingo～

在黑暗的環(huán)境中信封居然發(fā)出悠悠綠光

發(fā)光的其實(shí)是三個(gè)英文單詞。

分析三個(gè)發(fā)光的單詞

jack－O－lantern南瓜燈

turkey火雞

cornel山茱萸

這分明對(duì)應(yīng)了3個(gè)節(jié)日：萬圣節(jié)、感恩節(jié)和重陽節(jié)，聰明如我。

將10月31日、11月24日、10月9日，三個(gè)時(shí)間分別輸入公眾號(hào)，果然，拼接得到了一個(gè)新的線索！

https://asset.sobug.com/uploads/image/20161208/game_2016.jpg

難不住我，百度／谷歌識(shí)圖，很快就確定了圖片的地址是“約克教堂”，向公眾號(hào)提交答案居然說我是個(gè)粗心的寶寶，還很nice的叫我去看tips2，還要我去找黑客蜀黍。

“拒絕”

tips2說“我所看到的圖片不一定是圖片，也有可能是其他東西”，猜測(cè)應(yīng)該是圖片隱寫。

把圖片下載下來，改后綴（jpg改rar）解壓，導(dǎo)出2.txt文件。

認(rèn)真閱讀，發(fā)現(xiàn)有幾個(gè)單詞拼錯(cuò)了，真正意識(shí)到正確的答案是在錯(cuò)詞隱寫中。試著把錯(cuò)誤的單詞糾出、拼接得出答案“best western”，并總結(jié)出“最終的答案是在西邊，并且還要在谷歌地圖中找到它”。

順著上面思路找下去，唯一符合條件的就是 best western plus dean court hotel。

想起自己曾經(jīng)收到一條由手機(jī)號(hào)133165797**發(fā)出的短信。確認(rèn)了下號(hào)碼跟信上巴哥手機(jī)號(hào)一樣，應(yīng)該不會(huì)有什么問題。

發(fā)件人：133165797**

短信內(nèi)容

【SOBUG游戲緊急通知】最終答案發(fā)送的微信號(hào)：sobuglai*** 已調(diào)整至 liven***，請(qǐng)知悉。

嘗試著把地址的答案發(fā)給liven***，客服奸笑的恭喜我答對(duì)了，并被拉進(jìn)了神秘群體。

－游戲 結(jié)束－

會(huì)這么簡(jiǎn)單？這才是精髓！

以上是失敗的玩法，有80%的人都走向失敗的道路，并且收到了紅包雨1.99元。

正確的思路是，手表的線索真的沒用？

表還在嘀嗒嘀嗒地走著，表上的日期顯示的是“3/4”，那應(yīng)該是晚上12點(diǎn)日期在跳轉(zhuǎn)的表示吧，也就是說時(shí)間是10月3日晚上11點(diǎn)。就算這種表存在日期忘記調(diào)日期變慢幾天的問題，但是早晚不會(huì)錯(cuò)。巴哥是早上11點(diǎn)發(fā)的圖片，但這張圖片明顯不是早上拍的。

一段奇怪的話

“有變故我或者八哥會(huì)隨時(shí)聯(lián)系你，巴哥電話：133165797**”。

間距，為什么唯獨(dú)這句話的間距會(huì)特別大。

字跡，這句話的字跡雖然跟 cf 很像，但是仔細(xì)看，很明顯這句話是模仿 cf 字跡寫的。

奇怪的短信

（【SOBUG游戲緊急通知】最終答案發(fā)送的微信號(hào)：sobuglai*** 已調(diào)整至 liven***，請(qǐng)知悉。（發(fā)件人：13316579**））仔細(xì)閱讀信件，可以看到是巴哥手機(jī)號(hào)發(fā)出的。

報(bào)紙上面的信息

5號(hào)有一場(chǎng)藝術(shù)品黑市，也許巴哥就是想在這個(gè)黑市中出手向日葵。

綜上所述，可以推斷出巴哥就是盜畫的嫌疑人，為了爭(zhēng)取5日在黑市脫手名畫，提前出手。

老司機(jī)的痛與淚

這是一堆被釣魚短信成功釣走的安全圈老司機(jī)。

最后的結(jié)局：12月31日晚，大家都在歡呼紅包雨來臨之際，一條晴天霹靂的消息砸向我們。

晴天霹靂的消息

很遺憾，你沒有通過考驗(yàn)。但是你幫助了警察將巴哥繩之以法，也將獲得應(yīng)有的獎(jiǎng)勵(lì)，請(qǐng)等待新年小型紅包雨的降臨。

巴哥是壞人？？？？？？？？？

liven***是巴哥？？？？？？？？

紅包赤裸裸地縮水了？？？？？

心里很苦有木有？明明感覺到了巴哥是有說謊了......

那正解的把答案給cf的有誰呢？里面有一個(gè)雷鋒網(wǎng)宅客頻道的老司機(jī)在臥底，猜猜頭像是哪一個(gè)？猜中雷鋒網(wǎng)也沒有獎(jiǎng)勵(lì)，哈哈吼吼。

快樂的結(jié)局

12月31日晚，大家都在歡呼紅包雨來臨之際，一條振奮人心的消息砸向他們。

最終把答案發(fā)給cf

恭喜，大家做出了正確的決斷。其實(shí)，這次并沒有寶藏。這封信只是為了引出幕后真正的黑手---巴哥。

這些都讓我確認(rèn)巴哥就是盜取名畫向日葵的人。巴哥將會(huì)因?yàn)槟愕闹腔鄣玫綉?yīng)有的懲罰。 

無論你是憑借推理或是運(yùn)氣走到了這一步，你都是我最信賴的伙伴。請(qǐng)等待新年紅包雨的降臨。

故事－end－

這是我們 Sobug 智脹團(tuán)隊(duì)最后一屆的解密游戲，

下次再出番外也不知道是什么時(shí)候的事。

沒有玩的好好珍惜 

鳴謝 Sobug 運(yùn)營(yíng)團(tuán)隊(duì)避雨、賴文、李喆。

雷峰網(wǎng)版權(quán)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。