Natas3 Writeup(爬虫协议robots.txt)

Natas3:

页面提示本页面什么都没有。

在源码中发现提示:无信息泄露,谷歌这次不会发现它。提到了搜索引擎,猜测爬虫协议robots.txt中存在信息泄露,访问网站爬虫协议http://natas3.natas.labs.overthewire.org/robots.txt,发现Disallow: /s3cr3t/,尝试访问一下该目录http://natas3.natas.labs.overthewire.org/s3cr3t/,发现了user.txt,读取得到flag。

flag:Z9tkRkWmpt9Qr7XrR5jWRkgOU901swEZ

原文地址:https://www.cnblogs.com/zhengna/p/12343739.html