Seu primeiro hack, em 60 segundos
Todo Hack Diário funciona igual: leia o briefing, olhe as evidências, digite a resposta. Experimente aqui primeiro - sem XP, sem pressão.
Desenvolvedores às vezes deixam no código-fonte de uma página notas que os visitantes nunca veem. Esta página de login traz uma. Leia o código abaixo e encontre a senha da equipe.
<form action="/login" method="post">
<input name="user" placeholder="Username">
<input name="pass" type="password" placeholder="Password">
<!-- TODO: remover antes do lançamento - a senha da equipe é "sunrise" -->
<button>Sign in</button>
</form>
O cookie que era um objeto
O app Java da Pennywharf guarda sua sessão em um cookie e confia nele quando ele volta. O cookie não é um token assinado e não é JSON: é o objeto de sessão bruto, codificado. Isso importa, porque se o servidor reconstrói um objeto direto a partir de bytes enviados por um cliente, quem decide o que será construído é o cliente. Decodifique o cookie no workbench e leia a assinatura logo no início. Diga em que formato este cookie realmente está.
Jogue à vontade - cadastre-se para enviar sua resposta e ganhar XP.
Mandou bem!
Cadastre-se grátis para resgatar seus +10 XP e começar sua sequência.
Resgatar +10 XP - cadastro grátis