Natas3 Writeup(爬虫协议robots.txt)

 
更多

Natas3:

页面提示本页面什么都没有。

在源码中发现提示:无信息泄露,谷歌这次不会发现它。提到了搜索引擎,猜测爬虫协议robots.txt中存在信息泄露,访问网站爬虫协议http://natas3.natas.labs.overthewire.org/robots.txt,发现Disallow: /s3cr3t/,尝试访问一下该目录http://natas3.natas.labs.overthewire.org/s3cr3t/,发现了user.txt,读取得到flag。

flag:Z9tkRkWmpt9Qr7XrR5jWRkgOU901swEZ

打赏

本文固定链接: https://www.cxy163.net/archives/5041 | 绝缘体

该日志由 绝缘体.. 于 2020年03月06日 发表在 未分类 分类下, 你可以发表评论,并在保留原文地址及作者的情况下引用到你的网站或博客。
原创文章转载请注明: Natas3 Writeup(爬虫协议robots.txt) | 绝缘体
关键字: , , , ,

Natas3 Writeup(爬虫协议robots.txt):等您坐沙发呢!

发表评论


快捷键:Ctrl+Enter