Le site fictif intranet-docs.nimbuscloud.example expose un fichier robots.txt. Comme tout fichier robots.txt, il est public : ce fichier public révèle souvent des chemins que l'administrateur aurait préféré garder discrets.
Ce site est simulé sous/ctf/robots/de la plateforme : tous les chemins indiqués s'ouvrent ici (et non sur le domaine en.example).
Récupérez le fichier (ci-dessous), énumérez toutes les entrées Disallow et suivez-les. Trois d'entre elles mènent à des fragments numérotés (1/3, 2/3, 3/3) ; les autres sont des leurres. Rassemblez les trois fragments dans l'ordre pour obtenir le flag.
Méfiance : une des entrées mène à une clé d'apparence valide... c'est un piège. Seuls les trois fragments numérotés, mis bout à bout, donnent le bon flag.
Leçon de sécurité
robots.txt n'est pas un mécanisme de sécurité : il indique seulement aux robots bien élevés ce qu'il ne faut pas indexer. Un attaquant le lit en premier pour découvrir des répertoires sensibles. Ne jamais y référencer de chemins secrets ; protégez les ressources par une authentification côté serveur, jamais par l'obscurité.