Informations du challenge

Catégorie : Web

Énoncé : "On sait que le site de la marina ne vend pas que des bateaux et cache des choses sur leur site. À toi de retrouver ce qu'ils y cachent."

Note : ❗Le flag n'est pas conventionnel.

URL cible : https://clinquant-malabi-568499.netlify.app/

Analyse initiale

En accédant au site, on découvre une vitrine classique pour une marina vendant des bateaux. L'interface semble normale, mais l'énoncé nous indique clairement que des éléments sont cachés.

Première observation

Point clé : Il n'y a aucun formulaire visible, aucun champ d'input modifiable, je ne peux même pas inspecter la page. La seule chose que je peux réellement modifier, c'est l'URL.

Recherches effectuées

Face à cette limitation, j'ai orienté mes recherches sur :

• Les techniques d'exploration via l'URL : Comment exploiter et manipuler les URLs pour découvrir du contenu caché
• Les méthodes d'analyse de code source web : Comment accéder et analyser le code source d'une page web

Découverte importante : La technique view-source:URL

Cette méthode permet d'afficher le code source brut d'une page web directement dans le navigateur en préfixant l'URL par view-source:.

Solution : Exploration du code source

Étape 1 : Accès au code source