L'objectif était d'accéder à l'outil caché dans le site. Pour cela, il suffisait de lire le code source de la première page pour trouver le répertoire SuperSecretProject.
Une fois dedans, on était bloqué, il nous fallait devenir l'utilisateur DS Bandit. Pour cela, il suffisait d'ajouter le cookie USER:DS Bandit
Une fois fait, il nous demandait de nous connecter depuis la DS Mobile. Il fallait ajouter l'Uesr-Agent DS Mobile
Le drapeau était caché dans le code source de la page
HACKDAY{WEB101}