Natas Level 3 풀이

Username: natas3
URL: http://natas3.natas.labs.overthewire.org

 
 
또 아무것도 없는 페이지. 이전처럼 이미지파일 주소같은 것도 없다.
 

 
이 페이지에 아무것도 없다는 말 밑에 구글도 못 찾을 거라는 주석이 달려있다.
 
처음엔 별 생각없이 넘기고 다른 거 뒤졌는데, 영 안 나와서 저 말을 다시 생각해보니 검색을 막아놨다는 뜻인 것 같았다.
 
 
 
챗지피티한테 물어봤더니 robots.txt 파일을 편집해서 검색 엔진 봇을 차단할 수 있다고 한다.
 

 
 
 
그래서 혹시? 하는 마음으로 http://natas3.natas.labs.overthewire.org/robots.txt 에 접속해봤는데
 

 
/s3cr3t/ 을 검색 못하게 해놓은 것을 볼 수 있었다.
 
그러니 저 디렉토리 주소로 직접 들어가면 패스워드가 나올 것이다.
 
http://natas3.natas.labs.overthewire.org/s3cr3t

 

 
 
추가로, 보통 어떤 목적으로 검색엔진 봇을 차단하는 지 궁금했다

 
추가 하나 더)) 어떤 외국인이 풀이해놓은 글 봤는데 gobuster 써서 한 번에 쉽게 찾아버리더라...