OverTheWire的Wargame系列有很多，Natas是关于web渗透的wargame，通过Natas的训练，掌握基本的Web渗透技巧，Web渗透学习的书很多，推荐一本《Web安全测试》，作者是Paco Hope&Ben Walther。

Bandit请参考链接：OverTheWire: Bandit通关方法指引_卡尔哥哥好棒的博客-CSDN博客OverTheWire Wargame的Bandit通关指引https://blog.csdn.net/weixin_47610939/article/details/122509060?spm=1001.2014.3001.5502

Natas Wargame需要下载Burp Suite，或者使用firefox及firefox插件，本指引所有密码不再给出，跟随指引操作过程就能找到密码。

---

Natas每一关都是通过访问对应关卡的网站来进行，第一关是访问

URL:  http://natas0.natas.labs.overthewire.org/

刚开始都是很容易的关卡，考察大家的基本功，右键，查看网页HTML源代码就能找到密码

---

URL: http://natas1.natas.labs.overthewire.org/ 

这个网站禁止右键，用F12可以查看源码，找到密码

---

​URL:  http://natas2.natas.labs.overthewire.org/  

这个网页上提示没有密码，我们先看源码，找一下线索，有一个img src="files/pixel.png"

找到files路径，可以查看到user.txt，找到密码

 

 

 

 

---

URL: http://natas3.natas.labs.overthewire.org/

这一关的提示是<!-- No more information leaks!! Not even Google will find it this time... -->也就是谷歌也找不到这个密码，谷歌是通过爬虫爬robots.txt之后决定爬取的页面，如果robots.txt禁止了，那么就爬不到，所以我们查看网站的robots.txt

User-agent: *
Disallow: /s3cr3t/

/s3cr3t这个目录被禁止了，找到这个目录，找到user.txt

---

持续更新中…