Ton premier hack, en 60 secondes
Chaque Hack du jour fonctionne pareil : lis le briefing, regarde les indices, tape la réponse. Essaie ici d'abord - sans XP, sans pression.
Les développeurs laissent parfois dans le code source d'une page des notes que les visiteurs ne voient jamais. Cette page de connexion en contient une. Lis le code ci-dessous et trouve le mot de passe du staff.
<form action="/login" method="post">
<input name="user" placeholder="Username">
<input name="pass" type="password" placeholder="Password">
<!-- TODO : retirer avant la mise en ligne - le mot de passe du staff est "sunrise" -->
<button>Sign in</button>
</form>
Malekith
Résolu par
Après le dernier octet
Une boîte de recrutement a reçu un CV avec une photo de profil en pièce jointe. La passerelle a contrôlé la pièce jointe, trouvé une image valide, généré une vignette pour la file de modération et l'a laissée passer. La vignette est correcte. Le fichier ne l'est pas : un décodeur JPEG s'arrête à un marqueur de deux octets bien précis et ignore tout ce qui suit, or ce fichier continue sur soixante-sept octets de plus. Lisez ce qui a été agrafé à la fin et donnez le nom du fichier qu'il contient. Les 217 octets sont ci-dessous, les quatre premiers sont surlignés, et c'est la colonne ASCII de droite qui trahit ce fichier, sans rien décoder.
Joue librement - inscris-toi pour valider ta réponse et gagner de l'XP.
Bien joué !
Inscris-toi gratuitement pour réclamer tes +10 XP et lancer ta série.
Réclamer +10 XP - inscription gratuite