30 tháng 11, 2013

Writeup OvertheWire - Natas Level 3

http://natas3.natas.labs.overthewire.org/

Giống với level 2, tôi sẽ view-source trước.
Lần này tôi để ý thấy 1 dòng comment

Từ đây tôi nghĩ tới google crawler, và từ đó nghĩ tới file robots.txt. Chẹp, xem luôn file robots.txt của nó.

User-agent: * Disallow: /s3cr3t/ 

Hehe, rồi, view folder /s3cr3t/ nào. Giống level 2, xem file users.txt trong đó thôi. Ra luôn password rồi nhé.


natas4:Z9tkRkWmpt9Qr7XrR5jWRkgOU901swEZ
Next Level.


                        (Blog Silver-Hat)

Không có nhận xét nào:

Đăng nhận xét