Natas3 Writeup（爬虫协议robots.txt）

Natas3：

页面提示本页面什么都没有。

在源码中发现提示：无信息泄露，谷歌这次不会发现它。提到了搜索引擎，猜测爬虫协议robots.txt中存在信息泄露，访问网站爬虫协议http://natas3.natas.labs.overthewire.org/robots.txt，发现Disallow: /s3cr3t/，尝试访问一下该目录http://natas3.natas.labs.overthewire.org/s3cr3t/，发现了user.txt，读取得到flag。

flag：Z9tkRkWmpt9Qr7XrR5jWRkgOU901swEZ

原文：https://www.cnblogs.com/zhengna/p/12343739.html