Content dump and improvements to img shortcode and main scss

content/blog/duolingo-xp-exploit.no.md

@@ -0,0 +1,37 @@
+---
+date: 2022-08-22T14:21:06Z
+draft: false
+aliases: []
+categories: ['exploit']
+series: ['hacking']
+tags: ['bug']
+chroma: false
+toc: true
+title: Duolingo Xp Exploit
+description: Jeg fant en bug i Duoling appen for iOS som lar brukere med super/pro øyeblikkelig fullføre en snakke trening.
+---
+
+{{< raw >}}
+<style>video { float: right; }</style>
+<video width='27%' autoplay controls loop muted>
+  <source src='/duolingo-xp-exploit.mp4' type='video/mp4'>
+  <b>Nettleseren din støtter ikke video taggen!</b>
+</video>
+{{< /raw >}}
+
+Det er mulig for brukere med super/pro å øyeblikkelig fullføre snakke trenginger på iOS.
+
+## Hvordan reprodusere
+
+1. Pass på at Duolingo appen *ikke* har mikrofon tilgang.
+2. Start en rude "Perfect Pronounciation" under "Practrice Hub".
+3. Trykk fortsett og når du blir bedt om å gi mikrofon tilgang, bare klikk avbryt.
+4. Profit. (Øyeblikkelig perfekt leksjon!)
+
+## Oppsummering
+Buggen her er tilsynelatende det faktum at appens første spørsmål om mikrofon tilgang ikke egentlig gjør noe annet enn å *be* om mikrofon tilgang.
+Senere får vi faktisk opp en melding om mikrofon tilgang som kan ta sluttbrukeren til innstillingene.
+Duoling appen skipper alle snakke/lytte spørsmål i en leksjon når du trykker knappen om at du ikke kan nå.
+Men dette er selvfølgelig et stort problem når alle spørsmålene er av disse typene.
+
+Sluttresultatet er en *nesten* øyeblikkelig perfekt leksjon!~