Level 5 → Level 6

Username: natas6 Password: aGoY4q2Dc6MgDq4oL4YtoKtyAg9PeHa1

URL: http://natas6.natas.labs.overthewire.org

Para realizar este nivel prestaremos atención al script en PHP que hay en el código fuente:

scriptphpincludessecretinc.PNG

Nos informa que en la carpeta /includes/ y en el archivo secret.inc encontraremos la clave, que utilizada para loguearnos mediante el método POST que es el que utiliza la página conseguiremos el acceso y nuestro password.

Nos dirigimos mediante el navegador a la ruta indicada anteriormente:

includessecretincbrowser.png

Abrimos Inspector y nos encontramos con una variable en PHP llamada secret que es la que buscamos para loguearnos:

inspectoriincludessecretinc.PNG

Ponemos la string en el recuadro dónde pone input secret y obtenemos el password para el siguiente nivel.

passfinal.PNG

 

 

Anuncios