natas(0-10)

写在前面的话:是的,我又开新坑了,虽然我sqli-lab的wp还有很多没写,关卡也还没闯完,但这不妨碍我开新坑,对不对!natas具体不介绍了,可以自行百度,我真的很懒的,直接写wp吧。

natas0:
要求在本页面找到下一关的密码,首先查看源码,然后就看到了密码了。

natas1:
还是要求本页找到下一关的密码,但是右击查看原码被锁了,那就快捷键呗。

natas2:
  查看源码,只能看到本关的密码,但会发现一张图片,访问图片同级目录(http://natas2.natas.labs.overthewire.org/files),可以看到还存在一个users.txt。点击进去即可看到natas3的密码。

natas3:
  查看源码,发现源码中提示,没有更多的信息,甚至连谷歌这次也不会发现。提到了搜索引擎,可以尝试查看robot.txt。访问robot.txt找到了Disallow: /s3cr3t/,尝试访问该目录(http://natas3.natas.labs.overthewire.org/s3cr3t/),可以看到该目录下的users.txt,其中就有我们下一关的密码。

natas4:
  页面显示,只能从http://natas5.natas.labs.overthewire.org/来的人才能访问,那就需要修改http的header中的refer

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值