Natas3 Writeup(爬虫协议robots.txt)

Natas3:

Natas3 Writeup(爬虫协议robots.txt)

页面提示本页面什么都没有。

Natas3 Writeup(爬虫协议robots.txt)

在源码中发现提示:无信息泄露,谷歌这次不会发现它。提到了搜索引擎,猜测爬虫协议robots.txt中存在信息泄露,访问网站爬虫协议http://natas3.natas.labs.overthewire.org/robots.txt,发现Disallow: /s3cr3t/,尝试访问一下该目录http://natas3.natas.labs.overthewire.org/s3cr3t/,发现了user.txt,读取得到flag。

Natas3 Writeup(爬虫协议robots.txt)

Natas3 Writeup(爬虫协议robots.txt)

Natas3 Writeup(爬虫协议robots.txt)

flag:Z9tkRkWmpt9Qr7XrR5jWRkgOU901swEZ

上一篇:Natas20 Writeup(Session登录,注入参数)


下一篇:Natas4 Writeup(Referer篡改)