picoGym Scanvenger Hunt
Insp3ct0rのWebサイトを使いまわししていたので,また,HTMLとJavaScriptとCSSを見てみた.
HTMLとCSSに,Flagの断片が書いてあった.
同じようにJavaScriptファイルを見てみると,
/ How can I keep Google from indexing my website? /
とあるので,インデックス登録に関係するファイルをあたってみることにした.
robots.txt
まずsitemap.xmlにアクセスしてみたが,notfound.
robots.txtにアクセスするとフラグと共に,以下のようなコメントが
I think this is an apache server... can you Access the next flag?
.htaccess
apacheなら.htaccessだろうと思ってアクセスすると,ヒット.
また,フラグと共に以下のようなコメントが
I love making websites on my Mac, I can Store a lot of information there.
.DS_Store
MacならDSStoreだろ~と思ってアクセスすると,ヒット. Congrats! You completed the scavenger hunt. Part 5: _35844447}
picoCTF{th4ts_4_l0t_0f_pl4c3s_2_lO0k_35844447}