Le hack sur NC, c'est "regarde ici, en cherchant dans cette page ou dans son url, tu trouveras un mot de passe"
Ça signifie que:
-y a des néons autour de la faille pour que ça reste accessible aux débutants.
-le "hack" est attendu, et donc maîtrisé. Par exemple pour une épreuve, j'ai tenté un alert() qui n'a jamais fonctionné, mais qui m'a amené sur "Bravo, tu nous a hacké" (en gros hein).
Or à mon avis, ça n'existe pas IRL (sur un site qui ne te demande pas aussi chaleureusement de le hacker), ni même dans les honeypots puisque sinon tu saurais qu'ils savent que tu sais, et peut-être même qui tu es...

Premièrement, les néons autours de la faille ne sont pas toujours là, le nombre de validations de certaines épreuves de hack en sont la preuve, d'ailleurs tu n'en a pas validé beaucoup. Ensuite, le hack est "maîtrisé" dans les premières épreuves, comme tu le dis, mais finit par être de plus en plus réaliste, au point de finir juste "contrôlé".
Donc oui, cependant je crois que vous confondez "IRL" et "pour de vrai".