Level 2 → Level 3

Username: natas3
Password: sJIJNW6ucpu6HPZ1ZAchaDtwd7oGrD14

URL: http://natas3.natas.labs.overthewire.org

Para realizar este nivel será muy importante intuir la pista que nos da el mensaje del código fuente, este nos informa que al parecer ni Google podría encontrar el password:

googlerobotscrawler.PNG

Basicamente existe un archivo llamado robots.txt, el cual nos permite ocultar de la indexación de según que carpetas o archivos a la “araña” de GooGle. Nos dirigimos a través dela URL del navegador a su localización:

robots.PNG

Vemos que contiene una carpeta llamada /s3cr3t/ con la política Disallow para que no sea indexada por la araña de google, nos dirigimos a ella mediante el navegador:

userstxt.PNG

Contiene un archivo llamado users.txt el cual lo abrimos nuevamente:

pass.PNG

Y.. tachan! obtenemos el pass para Natas4 😀