Essais --:--:-- restant
Prochain hack dans --:--:--
Échauffement

Ton premier hack, en 60 secondes

Chaque Hack du jour fonctionne pareil : lis le briefing, regarde les indices, tape la réponse. Essaie ici d'abord - sans XP, sans pression.

Briefing de mission

Les développeurs laissent parfois dans le code source d'une page des notes que les visiteurs ne voient jamais. Cette page de connexion en contient une. Lis le code ci-dessous et trouve le mot de passe du staff.

Enquête
<form action="/login" method="post">
  <input name="user" placeholder="Username">
  <input name="pass" type="password" placeholder="Password">
  <!-- TODO : retirer avant la mise en ligne - le mot de passe du staff est "sunrise" -->
  <button>Sign in</button>
</form>
Ta réponse
Hack du jour n°137 Premier sang M2F14M3 Résolu par ted0xff Medhy Cybertuffi 5ynT4x3rRor Kayhan demosai

La clé restée en mémoire

Sécurité Web & API Difficulté Moyen ~5 min +10 XP
Briefing de mission
Situation La facturation de Voltaro expose Spring Actuator Le hack Un heap dump contient ce que /env masque Objectif Récupère la vraie clé d'API de paiement
Enquête
Ta réponse

Joue librement - inscris-toi pour valider ta réponse et gagner de l'XP.

Résolu ! +10 XP
Premier sang ! Tu as été le premier à résoudre le hack du jour.
Comment ça marche

Bien joué !

Inscris-toi gratuitement pour réclamer tes +10 XP et lancer ta série.

Réclamer +10 XP - inscription gratuite
36 000+ Hackers Vrais labs Gratuit
Commencer Gratuitement ou résolvez le hack du jour, sans compte