[OverTheWire Web - Natas] Level 2 → Level 3

Hint

1. 디렉터리 인덱싱 취약점

Write Up

해당 페이지에서 아무것도 찾을 수 없다고 한다.

 

개발자 도구로 코드를 확인해보니, 이미지 파일이 페이지에 출력되고 있었다.

 

pixel.png

pixel.png 파일을 확인을 해봤지만, 별다른 것은 없었다.
혹시 디렉터리 인덱싱 취약점이 있는지 확인하기 위해 files 디렉터리에 접근하였다.

 

디렉터리 인덱싱 취약점이 있어서 해당 디렉터리의 파일들을 출력하고 있었다.
그 중 수상한 users.txt 파일을 확인하였다.

 

natas3의 pw를 발견할 수 있었다.

 

natas3 :: sJIJNW6ucpu6HPZ1ZAchaDtwd7oGrD14