[Natas]Natas7 - Natas8

   Natas7 - Natas8

Natas Web Wargames

Overthewire 사이트 : http://overthewire.org/wargames/natas/

[힌트]

1. 페이지 소스보기

2. 넘겨주는 값 확인(URL)

페이지에 들어가보면 링크가 Home 과 About 두개가 되어있는 것을 확인할 수 있다. 그 상태에서 소스코드를 보았더니, 힌트로 natas8의 비밀번호는 /etc/natas_webpass/natas8에 존재한다고 써 있는 것을 볼 수 있다. 또한 링크를 클릭시에는 index.php?에서 page 변수로 home을 입력하면 그 링크로 넘어가는 것을 볼 수 있었다. 링크를 확인해보고자 home 링크를 클릭했더니, this is the front page라고 뜨는 것을 볼 수 있었다. 이 점을 이용해서 page에 어떠한 주소부분을 입력하면 그 페이지의 파일을 여는 것을 확인, 힌트에 /etc/natas_webpass/natas8의 패스워드를 읽으면 natas8의 패스워드를 알아 낼 수 있다.