Une entreprise fictive (nimbus-store.example) a retiré une ressource interne de son site. Mais une capture d'archive en a gardé la trace. Le snapshot de sa page d'accueil est fourni : snapshot-2024.html.
Le flag n'est pas écrit dans la page. En revanche, une ressource encore référencée dans le code source a survécu dans l'archive : retrouvez-la, ouvrez-la, et exploitez son contenu.
Le flag est au format CSA{...}.
Leçon de sécurité
Les archives web (comme la Wayback Machine) conservent des pages et des fichiers que les sites ont pourtant supprimés : anciens mots de passe en commentaire, exports oubliés, chemins internes... Côté défense : considérez que tout ce qui a été publié, même brièvement, peut être archivé définitivement ; faites tourner les secrets exposés et ne placez jamais de données sensibles dans des fichiers accessibles publiquement.