Ton premier hack, en 60 secondes
Chaque Hack du jour fonctionne pareil : lis le briefing, regarde les indices, tape la réponse. Essaie ici d'abord - sans XP, sans pression.
Les développeurs laissent parfois dans le code source d'une page des notes que les visiteurs ne voient jamais. Cette page de connexion en contient une. Lis le code ci-dessous et trouve le mot de passe du staff.
<form action="/login" method="post">
<input name="user" placeholder="Username">
<input name="pass" type="password" placeholder="Password">
<!-- TODO : retirer avant la mise en ligne - le mot de passe du staff est "sunrise" -->
<button>Sign in</button>
</form>
M2F14M3
Résolu par
Des instructions dans le wiki
Wren est l'assistant interne de Fernpath. Il répond à partir d'un export wiki de dix documents et il répond instantanément, sauf sur les questions de notes de frais, où trois personnes cette semaine l'ont vu marquer une pause et où l'une d'elles a vu son navigateur signaler une requête sortante. Rien n'a changé dans la configuration de Wren. Sa base de connaissances, si, la nuit dernière. Quelque part dans ces dix documents se trouve un texte qui s'adresse à l'assistant et non à un collègue, et il n'est dans aucune des deux pages qui traitent ouvertement de l'injection de prompt. Trouvez le document empoisonné et nommez le fichier.
Joue librement - inscris-toi pour valider ta réponse et gagner de l'XP.
Bien joué !
Inscris-toi gratuitement pour réclamer tes +10 XP et lancer ta série.
Réclamer +10 XP - inscription gratuite