Natas 3
Level Goal
Username: natas3
Password: sJIJNW6ucpu6HPZ1ZAchaDtwd7oGrD14
URL: http://natas3.natas.labs.overthewire.org
En arrivant sur la page on a de nouveau le message There is nothing on this page
.
Si on regarde le code source de la page on le commentaire suivant :
<!-- No more information leaks!! Not even Google will find it this time... -->
Ce qui semble être une référence au fichier robots.txt qui est un fichier indiquant à des moteurs de recherche les pages qu'ils ont droit d'indexer et celles qu'ils ne doivent pas afficher en résultat de recherche.
Si on va sur l'url http://natas3.natas.labs.overthewire.org/robots.txt on trouve le contenu suivant :
User-agent: *
Disallow: /s3cr3t/
Et si l'on visite l'url http://natas3.natas.labs.overthewire.org/s3cr3t on trouve un fichier users.txt
avec le contenu suivant :
natas4:Z9tkRkWmpt9Qr7XrR5jWRkgOU901swEZ