Seu primeiro hack, em 60 segundos
Todo Hack Diário funciona igual: leia o briefing, olhe as evidências, digite a resposta. Experimente aqui primeiro - sem XP, sem pressão.
Desenvolvedores às vezes deixam no código-fonte de uma página notas que os visitantes nunca veem. Esta página de login traz uma. Leia o código abaixo e encontre a senha da equipe.
<form action="/login" method="post">
<input name="user" placeholder="Username">
<input name="pass" type="password" placeholder="Password">
<!-- TODO: remover antes do lançamento - a senha da equipe é "sunrise" -->
<button>Sign in</button>
</form>
O header que pula a verificação
O console interno da Mereton coloca seu muro de login no middleware do Next.js: toda requisição para /admin deveria passar primeiro por ele. Um pesquisador percebeu que o framework confia em um header que ele usa para falar consigo mesmo, e que nada impede você de enviar esse header de fora. A requisição para o dashboard de admin está carregada no editor. Faça o middleware sair do caminho e leia a chave de API de admin que o dashboard exibe assim que você entra.
Jogue à vontade - cadastre-se para enviar sua resposta e ganhar XP.
Mandou bem!
Cadastre-se grátis para resgatar seus +10 XP e começar sua sequência.
Resgatar +10 XP - cadastro grátis