編者按：最近，Sobug 眾測平臺在安全圈里小范圍推了一波解謎游戲，但是，在第二波游戲里，他們在里面設(shè)置了一個釣魚短信環(huán)節(jié)，不少安全圈高手竟因此中招，功虧一簣。這個游戲如何玩？正確的解謎姿勢是怎樣？以下為 Sobug 安全平臺推出的第一波與第二波游戲詳細解密版《報告老板，有人在辦公室玩火……..》和《游戲｜94%的安全人員都被這條釣魚短信給騙了》，轉(zhuǎn)自 Sobug 安全平臺微信公眾號，雷鋒網(wǎng)已獲授權(quán)轉(zhuǎn)載。

第一波

中秋節(jié)這一天，安全圈的小伙伴收到了一封SOBUG寄來的帶有警告提醒的復(fù)古信件！

這究竟是一場惡作劇還是一封走心的中秋禮物？管不了那么多了，先一起來看看小伙伴們的反應(yīng)。

拆開之后，都玩大啦！

經(jīng)過各種燒腦玩火，只有少數(shù)智商突破天際的小伙伴通關(guān)成功了，拿到了游戲的彩蛋——冷式紅包！

在大家還沒從領(lǐng)到紅包的激動中平復(fù)下來的時候，冷老板來了這么一句↓

沒錯！這僅僅是個開始，還沒結(jié)束，也許幾周之后你就會收到一封來自悉尼的郵件，這次會是另一個寶藏嗎，還是一個黑暗故事的開始，敬請期待吧.......

仔細看了一眼上圖的群人數(shù)，通關(guān)的人并不多，這個游戲有這么難嗎，究竟是什么讓他們卡在了門外？接下來就給大家慢慢解密。

#解密#

信紙和明信片上奇怪的話：“空白并非一無所有”“真正的品質(zhì)只有經(jīng)受了烈火的炙烤才會顯現(xiàn)”“我們都喜歡真正的藝術(shù)品”“一直向西，到我們約定過的安靜河邊”“寄出的日期剛剛好”。

它們究竟是什么意思，這張白紙和這個蠟燭又代表什么？也許把這些莫名其妙的話弄明白之后，才能找到背后的真相吧。

想必現(xiàn)在的你肯定困惑不已，接下來一一到道來。

打開信封后，你會發(fā)現(xiàn)有一封信，一張白紙，一張貼了郵票的明信片，一張殘缺報紙的復(fù)印件還有一截蠟燭！是的，沒有看錯，是蠟燭?。ㄉ踔劣腥藛?SOBUG 的中秋禮物是不是蠟燭.....哈哈）

如果仔細觀察的話，很容易發(fā)現(xiàn)每一份道具上都有一個編號，從01到04，對應(yīng)了解密的順序，沒有發(fā)現(xiàn)這個順序的同學(xué)需要去面壁....

線索01：奇怪的祝福

思路：通讀一遍好像沒啥問題，除了簡單的中秋祝福，還有一筆停止尋找的寶藏、一個奇怪的放棄理由和一張莫名奇妙的明信片。不過這些都揭示著事情沒這么簡單。再加上信封中的蠟燭和帶有編號的白紙，讓這封信顯得更怪異。 

中間肯定隱藏了什么。

真正令人在意的，是那段奇怪的放棄理由。

“我將會放空一段時間，空白并非一無所有” “讓我有更多的機會去沉淀”“而且我相信真正的品質(zhì)只有經(jīng)受了烈火的炙烤才會顯現(xiàn)” 。

看似人生道理的一段話，其實隱藏著關(guān)鍵的線索：空白是否預(yù)示著那張白紙？空白上的沉淀？白紙上是否還有沒有看到的線索？烈火的炙烤? 對，火或許就是突破口！蠟燭的存在也就說得通了。

結(jié)論：需要把蠟燭點燃用火烤白紙。

02神秘白紙

思路：一定是關(guān)于寶藏的信息！但如果用火烤稍有不慎，整張紙都會毀掉。果然是“危險道具啊?！庇没疠p輕炙烤白紙表面，文字一個個在紙上慢慢浮現(xiàn)出來,果然，寶藏已經(jīng)找到！

結(jié)論：里面提示尋寶人無法傳遞出藏寶地址，需要收到這封信的你利用信封里的線索，推斷出真正的藏寶地址，然后把城市+地址+寶藏名傳給一個叫巴哥名字的微信號：SOBUGteam，任務(wù)即算完成。

03 方向錯亂的明信片

思路：知道了這封信的目的，明信片肯定不是什么別人寄出的，就是故意設(shè)置的藏寶線索。明信片上的文字也有很多值得留意的奇怪地方：

“我們都喜歡真正的藝術(shù)品” “一直向西”“寄出的日期剛剛好” 。

什么叫“真正的藝術(shù)品”，“一直向西”起點在哪？“安靜河邊”什么才叫安靜的河邊？最后“寄出的日期剛剛好”，這個日期里又有什么樣的秘密？

真正的藝術(shù)品？這句話，怎么看都有問題啊。仔細翻看明信片，發(fā)現(xiàn)背面是一幅向日葵（梵高的名作），結(jié)合藝術(shù)品這個提示，那么寶藏就很有可能是它了。所以寶藏名是梵高的向日葵。

接下來，回到明信片的提示：“我會一直向西，到我們約定過的安靜河邊”，這一定是提示的地址無疑。不過看到明信片上的地圖，疑問更多了，沒有起點，也沒有任何方向指示！地圖上唯一有遮蓋的地方就只剩下----郵票了！

輕輕撕開郵票，發(fā)現(xiàn)是用雙面膠粘的，想必是為了好撕開。果然，起點和方向指示就在郵票下面！

這樣西邊這個區(qū)域也就可以鎖定了。下一步就是“安靜的河邊”這個謎團了 ，仔細觀察地圖上的河流，有一個很大的區(qū)別：有的河上沒有船！按這個邏輯的話，中間有船的河流附近的地點可以排除了。

結(jié)論：暫時確定了這些地點：Lexham Gardens、River Flat 和Lloyds Flat，但還不能確定是哪一個。

明信片上可疑文字還剩下這句：寄出的日期剛剛好。但是除此之外基本上沒有什么可以挖的東西了，先看下最后一個線索報紙吧。

04被燒過的殘破報紙

思路：里面有兩篇文章以及一則招租廣告。通讀文章之后找不到任何有價值的信息。但令人驚訝的是廣告里的地點竟然和地圖里的是一樣的！這該不是說明藏寶地點就是招租廣告里的某一個地點吧。

仔細往下看，每個地址下面還有一些關(guān)于面積、房間數(shù)、門牌號的敘述。

莫非日期能夠?qū)ι?？?Lexham Gardens、River Flat 和 Lloyds Flat 敘述中的數(shù)字篩選出來，發(fā)現(xiàn) Lloyds Flat 的數(shù)字正好和 2016428 這幾個數(shù)字完全重合！ Bingo！

最后就是城市了，這個時候會有一些干擾信息，如明信片上的地名，或者郵票上的信息。明信片與真實環(huán)境下的重復(fù)地名很多，而郵票如果是因為隱藏起點信息而存在，也沒有什么價值。

但是！一個很重要的點：如果報紙上登出招租廣告的話，一般來說這張報紙一定是當(dāng)?shù)貓蠹?！順著這個思路，找到報紙板塊名稱或者報紙名稱，就能解出最后的答案了：Sydney。

結(jié)論：綜上，答案就是sydney+LloydsFlat+梵高的向日葵。 很多收到信函的小伙伴問我們的道具是買的嗎，對于這個問題，接下來我會通過制作流程給大家解答~~

#制作#

整個制作流程工序繁雜，除了手寫的神秘白紙之外，信紙、明信片和報紙都采用了復(fù)印的方法批量生產(chǎn)，對于古老的火漆封印的使用，我們也是經(jīng)過無數(shù)的測試，最終才完全掌握。

尤其是報紙的定制更是經(jīng)過了揉皺、滴水、封閉空間煙熏這3個加工步驟，這其中還放棄了一個趣味無窮的道具，想知道是什么的，詳看下文分解。

制作流程No.1信紙

故事本來是一個兇殺案，最后被老板無情的否決掉了：“中秋節(jié)亂搞什么兇殺案？”亂搞什么... 搞什么... 搞...什...么... 一個動人心弦的故事就這樣變成了藏寶故事，不過藏寶的題材倒是更歡樂。

原稿是有下劃線與重點標(biāo)注的，不過考慮到會影響到可玩性也放棄了，我們本來想全部手寫，但是數(shù)量太多，所以就偷了個懶~~在白紙上寫好內(nèi)容之后，再復(fù)印粗來，估計你們都看不出來呦。

制作流程No.2蠟燭+神秘白紙

我們原本送的不是蠟燭，而是火柴！連道具都找好了！喏，就是這貨。

后面考慮到這盒火柴實在承載了太多它無（趣）法（味）承（無）受（窮）的信息，我們果斷放棄了！變成了蠟燭。還有，這就是你們口中的魔術(shù)紙！

只要用火烤，字就會顯現(xiàn)?？紤]到時間成本，我們本來打算直接在網(wǎng)上購買隱寫墨水噠，但是想不到的是：沒有！

后面我們想到初中貌似老師說過檸檬汁可以用來隱寫，所以就決定采用平時做檸檬水的檸檬干粉試一試，寫在紙上用火烤過之后，字跡魂淡的讓我們憂傷不已。。。

就是這貨，和真檸檬沒法比。

最后只能買新鮮檸檬回來，切片，手動擠出汁來。果然還是新鮮大法好。檸檬汁當(dāng)做隱寫水，用火烤之后字跡很清晰。不過烤紙的技術(shù)很拙劣.....

檸檬和試驗失敗的隱寫紙

為了以防不測，一周后我們將寫好的紙再用火烤測試了一下，發(fā)現(xiàn)效果還是很給力~這個步驟是最耗費精力的，不能依靠任何的機器，純手工寫了150張。。。 

制作流程No.3明信片

明信片背后的圖畫本來是普通的風(fēng)景，后來為了豐富游戲內(nèi)容及增加難度，我們把它換成了梵高的向日葵。要你們找出具體的寶藏~~

地圖本來不是現(xiàn)在的沿河流，而是延地鐵設(shè)計的，因為要配合游戲的情節(jié)而做了改動。

至于指向標(biāo)和起點的隱藏，我們本來想把這兩個線索寫在郵票背面，但是考慮到撕開之后會被破壞掉，所以就寫在地圖的右上角。

為了讓郵票撕起來容易些，我們嘗試了各種膠水，固體膠，液體膠，透明膠，最終選擇了雙面膠，經(jīng)過驗證，1mm寬1cm長的雙面膠貼在郵票的四個角，做到完全密封但又不難撕開的效果，同時可以保護好起點和指向標(biāo)完好無損。

郵票也是從網(wǎng)上購買了各種精美有趣的外國郵票，它們形狀各異，三角形（竟然失蹤了）長方形都有，腦洞指數(shù)5顆星~~

制作流程No.4被燒焦的報紙

很多小伙伴都問這個報紙是不是買的？這個由我們親手定制噠，工序非常復(fù)雜。

為了使報紙符合信函的復(fù)古神秘氣質(zhì)，我們需要把它塑造出陳舊感。

首先把完整的報紙打印出來，然后把報紙折疊揉皺，最后還需要在樣品上滴了幾滴水，這樣看起來才更自然一些。完成3步之后把它復(fù)印出來即可。

我們只燒了邊緣留下關(guān)鍵的部分，邊緣的焦灰感是先讓它在封閉的空間燃燒一小會兒以后再將它撲滅，折疊然后悶上幾秒，讓紙張有部分的接觸才能達到這樣的效果。

制作流程No.5手作火漆

火漆工具箱

為了配合微信文章的發(fā)布以及商城神秘禮物照片的上傳，我們試錯無數(shù)，淋下去的火漆液體不是多了就是少了，以至于總是做不出一個圓形的印章。

經(jīng)過一個小時的奮戰(zhàn)，總算做出了一個還算滿意的印章，但我們絲毫不敢掉以輕心，因為第二天還有一百多份信件要封口，而這時我們還沒掌握要領(lǐng)。

印章、打包工具

因此我們決定在打包好信封之后，繼續(xù)做了半個小時的試驗，最終悟出了其中的奧秘以及練就了嫻熟的手法。

其實要蓋出一個完美的印章并不難，只要能保證滴下去的火漆液體的形狀大于印章，就可以達到這個效果。當(dāng)然對于火漆的體積也要適當(dāng)?shù)目刂?，大概裝到勺子的四分之三即可，畢竟多了會浪費，而少了就會導(dǎo)致不均勻而影響美觀。

掌握了技巧之后，每個印章的制作速度有了質(zhì)的飛躍，前面五六分鐘一個還不能保證出品質(zhì)量，現(xiàn)在么，分分鐘一個還能保證是優(yōu)質(zhì)產(chǎn)品~

解決了技術(shù)和速度問題，第二天本應(yīng)該可以大干一場了，但是還有一個問題沒搞定，那就是應(yīng)該怎么樣大量的加熱火漆，如果按照工具箱里的原始做法，用蠟燭一勺一勺加熱的話，估計要猴年馬月才能搞好了。

我們試過把火漆放在微波爐加熱，但是效果不理想，它需要在持續(xù)的高溫下才能保持液體的狀態(tài)，如果要微波爐的話，豈不是做好一個又要加熱一次。。。。

最后我們想到把火漆放入空罐頭盒子里，然后利用煤氣爐加熱，終于完美解決了規(guī)模化生產(chǎn)的問題~~

 

第二波

續(xù)找到消失的向日葵后，

向日葵又消失了

趁著元旦來臨之際，安全圈的小伙伴們，背上“行囊”又開始新的探寶行程，SOBUG探寶游戲第二季正式開始，我們也希望你能通過這篇 writeup 感受到游戲的歡樂。

往期回顧

中秋之際收到老朋友cf的求助信，幫助cf尋找一筆寶藏，cf把寶藏線索通過文字暗示讓你知悉，經(jīng)過一番周折，終于看懂這封信函并按要求把寶藏地址悉尼Lloyds Flat以及寶物梵高向日葵這個信息發(fā)給了cf的聯(lián)絡(luò)人巴哥，至于寶藏最后如何，你尚未得知。

探寶旅程正式開始

一、小編手把手帶你探寶

一切從一封信開始，打開信封：提示卡、前情提要、調(diào)查方式、信紙

這是個什么樣的故事？

這是承接上一次的游戲（前情提要），“我”向巴哥發(fā)送了正確的藏寶地址，但巴哥前往地址時發(fā)現(xiàn)寶藏已經(jīng)被竊。幸運的是還有一份寶藏沒有被歹徒發(fā)現(xiàn)，巴哥把關(guān)于現(xiàn)場的東西已經(jīng)發(fā)給cf了。網(wǎng)盤里有線索（網(wǎng)盤鏈接）（http://dwz.cn/4TGb98）

網(wǎng)盤探秘、一份報紙，勾出的重點指示了5號有一場地下藝術(shù)品交易黑市。難道是寶藏已經(jīng)被賣掉了？

巴哥與cf聊天記錄

4號cf叫巴哥去取畫，巴哥不在悉尼，把時間改在了第二天，但是巴哥去到的時候畫已經(jīng)被盜了，并發(fā)來了現(xiàn)場照片。

被盜現(xiàn)場的照片

結(jié)合下面的調(diào)查卡道具在圖片中調(diào)查現(xiàn)場

調(diào)查方式提示卡

1、在圖片中找到你所要調(diào)查的物件名。

2、向微信公眾號（sobug）發(fā)送你需要調(diào)查的物件名稱。

3、公眾號會向你反饋該物件的相關(guān)信息。

4、如果沒有反饋，說明非關(guān)鍵線索。

這張?zhí)崾究ㄕf明了游戲的互動的方式，這很重要是大開新寶藏的大門，很快下面就會用到。

根據(jù)調(diào)查提示卡向公眾號提交了現(xiàn)場所有可疑的物品的提問。

通過調(diào)查發(fā)現(xiàn)比較詳細的說明只有手表和日歷。感覺手表的線索是個煙霧彈～～

日歷感覺內(nèi)容不少

向公眾號發(fā)送日期，即可看到在該日期下有關(guān)的線索。

但是日歷中的黑暗與光明是什么呢？一定有問題

黑暗中尋找光明？難道是要把所有的東西放到暗處？Bingo～

在黑暗的環(huán)境中信封居然發(fā)出悠悠綠光

發(fā)光的其實是三個英文單詞。

分析三個發(fā)光的單詞

jack－O－lantern南瓜燈

turkey火雞

cornel山茱萸

這分明對應(yīng)了3個節(jié)日：萬圣節(jié)、感恩節(jié)和重陽節(jié)，聰明如我。

將10月31日、11月24日、10月9日，三個時間分別輸入公眾號，果然，拼接得到了一個新的線索！

https://asset.sobug.com/uploads/image/20161208/game_2016.jpg

難不住我，百度／谷歌識圖，很快就確定了圖片的地址是“約克教堂”，向公眾號提交答案居然說我是個粗心的寶寶，還很nice的叫我去看tips2，還要我去找黑客蜀黍。

“拒絕”

tips2說“我所看到的圖片不一定是圖片，也有可能是其他東西”，猜測應(yīng)該是圖片隱寫。

把圖片下載下來，改后綴（jpg改rar）解壓，導(dǎo)出2.txt文件。

認真閱讀，發(fā)現(xiàn)有幾個單詞拼錯了，真正意識到正確的答案是在錯詞隱寫中。試著把錯誤的單詞糾出、拼接得出答案“best western”，并總結(jié)出“最終的答案是在西邊，并且還要在谷歌地圖中找到它”。

順著上面思路找下去，唯一符合條件的就是 best western plus dean court hotel。

想起自己曾經(jīng)收到一條由手機號133165797**發(fā)出的短信。確認了下號碼跟信上巴哥手機號一樣，應(yīng)該不會有什么問題。

發(fā)件人：133165797**

短信內(nèi)容

【SOBUG游戲緊急通知】最終答案發(fā)送的微信號：sobuglai*** 已調(diào)整至 liven***，請知悉。

嘗試著把地址的答案發(fā)給liven***，客服奸笑的恭喜我答對了，并被拉進了神秘群體。

－游戲 結(jié)束－

會這么簡單？這才是精髓！

以上是失敗的玩法，有80%的人都走向失敗的道路，并且收到了紅包雨1.99元。

正確的思路是，手表的線索真的沒用？

表還在嘀嗒嘀嗒地走著，表上的日期顯示的是“3/4”，那應(yīng)該是晚上12點日期在跳轉(zhuǎn)的表示吧，也就是說時間是10月3日晚上11點。就算這種表存在日期忘記調(diào)日期變慢幾天的問題，但是早晚不會錯。巴哥是早上11點發(fā)的圖片，但這張圖片明顯不是早上拍的。

一段奇怪的話

“有變故我或者八哥會隨時聯(lián)系你，巴哥電話：133165797**”。

間距，為什么唯獨這句話的間距會特別大。

字跡，這句話的字跡雖然跟 cf 很像，但是仔細看，很明顯這句話是模仿 cf 字跡寫的。

奇怪的短信

（【SOBUG游戲緊急通知】最終答案發(fā)送的微信號：sobuglai*** 已調(diào)整至 liven***，請知悉。（發(fā)件人：13316579**））仔細閱讀信件，可以看到是巴哥手機號發(fā)出的。

報紙上面的信息

5號有一場藝術(shù)品黑市，也許巴哥就是想在這個黑市中出手向日葵。

綜上所述，可以推斷出巴哥就是盜畫的嫌疑人，為了爭取5日在黑市脫手名畫，提前出手。

老司機的痛與淚

這是一堆被釣魚短信成功釣走的安全圈老司機。

最后的結(jié)局：12月31日晚，大家都在歡呼紅包雨來臨之際，一條晴天霹靂的消息砸向我們。

晴天霹靂的消息

很遺憾，你沒有通過考驗。但是你幫助了警察將巴哥繩之以法，也將獲得應(yīng)有的獎勵，請等待新年小型紅包雨的降臨。

巴哥是壞人？？？？？？？？？

liven***是巴哥？？？？？？？？

紅包赤裸裸地縮水了？？？？？

心里很苦有木有？明明感覺到了巴哥是有說謊了......

那正解的把答案給cf的有誰呢？里面有一個雷鋒網(wǎng)宅客頻道的老司機在臥底，猜猜頭像是哪一個？猜中雷鋒網(wǎng)也沒有獎勵，哈哈吼吼。

快樂的結(jié)局

12月31日晚，大家都在歡呼紅包雨來臨之際，一條振奮人心的消息砸向他們。

最終把答案發(fā)給cf

恭喜，大家做出了正確的決斷。其實，這次并沒有寶藏。這封信只是為了引出幕后真正的黑手---巴哥。

這些都讓我確認巴哥就是盜取名畫向日葵的人。巴哥將會因為你的智慧得到應(yīng)有的懲罰。 

無論你是憑借推理或是運氣走到了這一步，你都是我最信賴的伙伴。請等待新年紅包雨的降臨。

故事－end－

這是我們 Sobug 智脹團隊最后一屆的解密游戲，

下次再出番外也不知道是什么時候的事。

沒有玩的好好珍惜 

鳴謝 Sobug 運營團隊避雨、賴文、李喆。

雷峰網(wǎng)版權(quán)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。