Dans ce challenge, nous sommes une nouvelle fois accueilli par une alerte, nous allons donc la passer pour regarder le code comme dans les challenges précédents :

En observant le code, il semble qu’il n’y a pas de script lié, ce qui est étrange. Nous allons donc regarder dans les sources (si celles-ci ne s’affichent pas, rafraîchir la page) :

Il y a plus d’informations dans les sources, bon réflexe de vérifier. Regardons maintenant le script associé. Il semble que trouver le code soit la partie la plus technique de ce challenge car le mot de passe apparait maintenant en clair. Utilisons-le sur la popup :

Et c’est gagné !

Résumé

Objectif	Passer une alerte avec mdp
Méthode	Trouver le mot de passe dans le js
Outil	Sources (debugger)
Temps	1min
Flag	123456azerty