Ton premier hack, en 60 secondes
Chaque Hack du jour fonctionne pareil : lis le briefing, regarde les indices, tape la réponse. Essaie ici d'abord - sans XP, sans pression.
Les développeurs laissent parfois dans le code source d'une page des notes que les visiteurs ne voient jamais. Cette page de connexion en contient une. Lis le code ci-dessous et trouve le mot de passe du staff.
<form action="/login" method="post">
<input name="user" placeholder="Username">
<input name="pass" type="password" placeholder="Password">
<!-- TODO : retirer avant la mise en ligne - le mot de passe du staff est "sunrise" -->
<button>Sign in</button>
</form>
Malekith
Résolu par
La note dans l'outil
Riverbend a branché un plugin MCP communautaire sur son assistant interne pour que les équipes puissent chercher dans leurs notes. Depuis, l'assistant joint discrètement à ses appels d'outils des fichiers que personne ne lui a demandé de joindre. L'assistant se comporte exactement comme on le lui a demandé, et c'est bien le problème : les instructions ne viennent pas toutes de Riverbend. Lisez le code serveur du plugin. Un outil porte un ordre que le modèle exécute et que l'utilisateur ne voit jamais. Donnez le nom du paramètre qu'il utilise pour faire sortir les données volées.
Joue librement - inscris-toi pour valider ta réponse et gagner de l'XP.
Bien joué !
Inscris-toi gratuitement pour réclamer tes +10 XP et lancer ta série.
Réclamer +10 XP - inscription gratuite