Seu primeiro hack, em 60 segundos
Todo Hack Diário funciona igual: leia o briefing, olhe as evidências, digite a resposta. Experimente aqui primeiro - sem XP, sem pressão.
Desenvolvedores às vezes deixam no código-fonte de uma página notas que os visitantes nunca veem. Esta página de login traz uma. Leia o código abaixo e encontre a senha da equipe.
<form action="/login" method="post">
<input name="user" placeholder="Username">
<input name="pass" type="password" placeholder="Password">
<!-- TODO: remover antes do lançamento - a senha da equipe é "sunrise" -->
<button>Sign in</button>
</form>
Malekith
Resolvido por
Duas vítimas, um fornecedor
Um grupo de clínicas e uma transportadora, de setores diferentes e sem nenhum cliente, funcionário ou rede em comum, foram roubados na mesma semana por uma sessão em que ninguém nunca fez login. Nenhum dos dois encontra e-mail de phishing, senha roubada ou malware, e ambos usavam autenticação multifator que nunca foi acionada. O que duas organizações assim compartilham são fornecedores. Seis registros públicos estão no quadro. Descubra qual fornecedor aparece nas duas histórias e consegue criar uma sessão sem login.
Jogue à vontade - cadastre-se para enviar sua resposta e ganhar XP.
Mandou bem!
Cadastre-se grátis para resgatar seus +10 XP e começar sua sequência.
Resgatar +10 XP - cadastro grátis