Seu primeiro hack, em 60 segundos
Todo Hack Diário funciona igual: leia o briefing, olhe as evidências, digite a resposta. Experimente aqui primeiro - sem XP, sem pressão.
Desenvolvedores às vezes deixam no código-fonte de uma página notas que os visitantes nunca veem. Esta página de login traz uma. Leia o código abaixo e encontre a senha da equipe.
<form action="/login" method="post">
<input name="user" placeholder="Username">
<input name="pass" type="password" placeholder="Password">
<!-- TODO: remover antes do lançamento - a senha da equipe é "sunrise" -->
<button>Sign in</button>
</form>
M2F14M3
Resolvido por
O nome que não aponta para lugar nenhum
O Kestrel Bank mantém uma zona DNS organizada, e esse é o problema. Um dos seus subdomínios ainda tem um CNAME apontando para um bucket na nuvem que o time de marketing apagou quando uma campanha terminou. O nome resolve, o destino não existe, e qualquer pessoa pode ir até esse provedor de nuvem e reivindicar o nome vago. Quem fizer isso passa a servir conteúdo a partir de um endereço legítimo de kestrelbank.example. Cruze os registros e indique o subdomínio que pode ser tomado.
Jogue à vontade - cadastre-se para enviar sua resposta e ganhar XP.
Mandou bem!
Cadastre-se grátis para resgatar seus +10 XP e começar sua sequência.
Resgatar +10 XP - cadastro grátis