Une entreprise a supprimé une page de son site web après une fuite de données. Mais Internet ne "oublie" jamais...
En consultant web.archive.org pour l'URL https://target-corp.fr/internal/staff.html, vous trouvez un snapshot du 15 mars 2024 :
<!DOCTYPE html>
<html>
<head><title>Annuaire interne — TargetCorp</title></head>
<body>
<h1>Annuaire du personnel (INTERNE - NE PAS PUBLIER)</h1>
<!-- Mot de passe admin temporaire: Tr0ub4dor&3 -->
<!-- Flag de démo: CSA{w4yb4ck_m4ch1n3} -->
<table>
<tr><td>Alice Martin</td><td>alice@target-corp.fr</td><td>Directrice IT</td></tr>
<tr><td>Bob Durand</td><td>bob@target-corp.fr</td><td>Développeur</td></tr>
</table>
</body>
</html>Trouvez le flag dans le code source archivé.
La Wayback Machine
web.archive.org archive des milliards de pages web depuis 1996. Les pages supprimées, les fichiers exposés accidentellement, les anciens mots de passe dans les commentaires — tout peut y survivre des années. Les pentesters vérifient toujours les archives !
Connectez-vous pour sauvegarder votre score.