OverTheWir: Natas3

※레벨에대한 정확한 비밀번호를 알려드지는 않습니다.  힌트와 해결과정을 포스팅하려고합니다.

※스스로 풀어보시기를 권합니다.

↑natas3에서는 natas2와 마찬가지로 '이 페이지에서는 아무것도 얻을 수 없다고 합니다.'

↑natas3의 페이지 소스를 봐도 natas2와 달리 아무런 힌트가 될만한게 없습니다.

<!-- No more information leaks!! Not even Google will find it this time... -->

심지어 이런 문장으로 level4의 비밀번호를 얻기가 더욱 막막해 집니다.(더이상 정보가 새지 않는다. 심지어 구글도 이번에는 찾을 수 없을 것이다..)

하지만 이런 문구마저 힌트가 될 때가 있습니다.

Not even Google will find it this time은 'Google robot'을 의미 한다고 합니다.

 이 글을 참조하면 이번 level을 해결하는데 도움이 될 것입니다.

robots.txt : http://hack-cracker.tistory.com/46

↑robots.txt가 효력을 가지기 위해서는 최상위 공간에 위치해야 합니다. http://natas3.natas.labs.overthewire.org natas3의 주소 다음에 /robots.txt를 붙여 접근할 수 있습니다. robots.txt에서 모든 사용자에 대해 /s3cr3t/에 검색을 허용하지 않고 있습니다.이 사실을 알았으니 URL 을 통해 /s3cr3t/에 접근을 시도해 볼 수 있습니다.

↑다음 레벨로 넘어가기 위한 정보를 얻을 수 있습니다.

robots.txt를 이용하는 방법이외에도 구글검색에서 inurl명령을 사용해서 접근할 수 있습니다. 구글도 이번에는 찾지 못했다고 강조했으니, 이는 힌트가 틀림없이 힌트가 될 수 있습니다. 이 것을 이용해 구글검색에서 natas4의 패스워에 접근해 보겠습니다.

↑inrul명령어는 검색어가 포함된 URL 및 웹 문서를 찾아줍니다. 명령어를 사용할때에는 ' inurl:검색URL '

 이 글을 참조하면 이번 level을 해결하는데 도움이 될 것입니다.

구글에서 사용가능한 명령어(inurl) : http://hack-cracker.tistory.com/51