Ton premier hack, en 60 secondes
Chaque Hack du jour fonctionne pareil : lis le briefing, regarde les indices, tape la réponse. Essaie ici d'abord - sans XP, sans pression.
Les développeurs laissent parfois dans le code source d'une page des notes que les visiteurs ne voient jamais. Cette page de connexion en contient une. Lis le code ci-dessous et trouve le mot de passe du staff.
<form action="/login" method="post">
<input name="user" placeholder="Username">
<input name="pass" type="password" placeholder="Password">
<!-- TODO : retirer avant la mise en ligne - le mot de passe du staff est "sunrise" -->
<button>Sign in</button>
</form>
Malekith
Résolu par
L'invitation qui a créé un propriétaire
Vantage a découvert dans son espace de travail un compte Propriétaire que personne ne se souvient d'avoir créé. Le compte appartient à un vrai collègue, invité dans un lot ordinaire de quatre personnes, et le responsable d'équipe qui a envoyé ce lot est certain de n'avoir jamais touché à un rôle. Il dit vrai : l'écran d'invitation ne propose aucun contrôle de rôle, et il annonce noir sur blanc que toute personne invitée depuis cet écran rejoint l'espace comme Membre. Mais ce qu'une page affiche et ce qu'une page envoie sont deux documents différents, et le serveur a cru le second. Voici l'écran exactement tel qu'il a été soumis, capturé par l'outil de support. Lisez le balisage et nommez l'adresse arrivée avec le rôle Propriétaire.
Joue librement - inscris-toi pour valider ta réponse et gagner de l'XP.
Bien joué !
Inscris-toi gratuitement pour réclamer tes +10 XP et lancer ta série.
Réclamer +10 XP - inscription gratuite