[웹 해킹 : 나타스(Natas 워게임] Level 1 -> 2(웹 해킹 / 보안)

Natas wargame Level 0 -> 1 로그인 정보와 URL 은 아래와 같다.

• Username : natas2
•  Password : TguMNxKo1DSa1tujBLuZJnDUlCcUAPlI
• Natas URL :  http://natas2.natas.labs.overthewire.org
• OverTheWire 사이트 : https://overthewire.org/wargames/natas/natas2.html

OverTheWire

 

 

 

1. 문제 풀이

 > Natas URL로 접속하면 아래 화면이 나온다.

 

> 암것도 없다는데 진짜 없을까? F12를 눌러서 상세하게 살펴보자.

 

> F12를 눌러보니 png 파일이 하나 보인다. 아래의 URL 로 해당 파일에 접근해보자.

http://natas2.natas.labs.overthewire.org/files/pixel.png

접속하면 아무것도 보이고 가운데에 하얀색 점 하나만 보일 것이다.

 

그러면 저 png 파일이 저장되어 있는 상위 url 을 입력하여 들어가보자. 

http://natas2.natas.labs.overthewire.org/files

 

 

> users.txt 가 보이는데, 이를 열어 보면 아래와 같이 비밀번호를 확인할 수 있다!

 

2. 요약

☞ 이미 본문 내용 자체가 요약인 듯..