Ton premier hack, en 60 secondes
Chaque Hack du jour fonctionne pareil : lis le briefing, regarde les indices, tape la réponse. Essaie ici d'abord - sans XP, sans pression.
Les développeurs laissent parfois dans le code source d'une page des notes que les visiteurs ne voient jamais. Cette page de connexion en contient une. Lis le code ci-dessous et trouve le mot de passe du staff.
<form action="/login" method="post">
<input name="user" placeholder="Username">
<input name="pass" type="password" placeholder="Password">
<!-- TODO : retirer avant la mise en ligne - le mot de passe du staff est "sunrise" -->
<button>Sign in</button>
</form>
M2F14M3
Résolu par
Le nom qui ne pointe nulle part
Kestrel Bank tient une zone DNS bien rangée, et c'est justement le problème. L'un de ses sous-domaines a encore un CNAME qui pointe vers un bucket cloud que l'équipe marketing a supprimé à la fin d'une campagne. Le nom se résout, la cible n'existe pas, et n'importe qui peut aller chez ce fournisseur cloud et réclamer le nom vacant. Celui qui le fait peut servir du contenu depuis une véritable adresse kestrelbank.example. Croisez les enregistrements et indiquez le sous-domaine qui peut être repris.
Joue librement - inscris-toi pour valider ta réponse et gagner de l'XP.
Bien joué !
Inscris-toi gratuitement pour réclamer tes +10 XP et lancer ta série.
Réclamer +10 XP - inscription gratuite