Ton premier hack, en 60 secondes
Chaque Hack du jour fonctionne pareil : lis le briefing, regarde les indices, tape la réponse. Essaie ici d'abord - sans XP, sans pression.
Les développeurs laissent parfois dans le code source d'une page des notes que les visiteurs ne voient jamais. Cette page de connexion en contient une. Lis le code ci-dessous et trouve le mot de passe du staff.
<form action="/login" method="post">
<input name="user" placeholder="Username">
<input name="pass" type="password" placeholder="Password">
<!-- TODO : retirer avant la mise en ligne - le mot de passe du staff est "sunrise" -->
<button>Sign in</button>
</form>
M2F14M3
Résolu par
Qui a vraiment appelé
Le vault on-chain de Pembrook ne laisse retirer des fonds qu'à son propriétaire, et la clé du propriétaire n'a jamais fuité. Pourtant, le vault a été vidé après que le propriétaire a utilisé un nouveau site d'airdrop lui demandant de cliquer sur Claim. La protection de withdraw fait ce que l'auteur a écrit : l'auteur a simplement posé la mauvaise question sur l'identité de l'appelant. Lisez le contrat et nommez l'expression, dans la vérification du propriétaire, qui a permis à un contrat avec lequel le propriétaire n'a fait qu'interagir de dépenser en son nom.
Joue librement - inscris-toi pour valider ta réponse et gagner de l'XP.
Bien joué !
Inscris-toi gratuitement pour réclamer tes +10 XP et lancer ta série.
Réclamer +10 XP - inscription gratuite