Essais --:--:-- restant
Prochain hack dans --:--:--
Échauffement

Ton premier hack, en 60 secondes

Chaque Hack du jour fonctionne pareil : lis le briefing, regarde les indices, tape la réponse. Essaie ici d'abord - sans XP, sans pression.

Briefing de mission

Les développeurs laissent parfois dans le code source d'une page des notes que les visiteurs ne voient jamais. Cette page de connexion en contient une. Lis le code ci-dessous et trouve le mot de passe du staff.

Enquête
<form action="/login" method="post">
  <input name="user" placeholder="Username">
  <input name="pass" type="password" placeholder="Password">
  <!-- TODO : retirer avant la mise en ligne - le mot de passe du staff est "sunrise" -->
  <button>Sign in</button>
</form>
Ta réponse
Hack du jour n°142 Premier sang Malekith Résolu par Anoninolu lipenc Kobus JSTCE Cypher001 aeris

Deux noms, une signature

Sécurité Web & API Difficulté Moyen ~5 min +10 XP
Briefing de mission
Situation Le SSO d'un prestataire ouvre une session admin Le hack Décode la réponse SAML et vois ce qui est signé Objectif Donne le compte pris par l'attaquant
Enquête
Ta réponse

Joue librement - inscris-toi pour valider ta réponse et gagner de l'XP.

Résolu ! +10 XP
Premier sang ! Tu as été le premier à résoudre le hack du jour.
Comment ça marche

Bien joué !

Inscris-toi gratuitement pour réclamer tes +10 XP et lancer ta série.

Réclamer +10 XP - inscription gratuite
37 000+ Hackers Vrais labs Gratuit
Commencer Gratuitement ou résolvez le hack du jour, sans compte