青少年CTF平台-Robots

最新推荐文章于 2024-08-02 17:09:30 发布
最新推荐文章于 2024-08-02 17:09:30 发布
阅读量556 收藏 5
点赞数 8
文章标签： 青少年CTF robots 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_77001831/article/details/136570143
版权

打开容器发现，让查看robots.txt文件，首先查看源代码，发现提示flag不在这里， 

直接访问robots.txt文件，

线索不就来了。直接访问。

拿到flag。

qsnctf{55a9c10b75664f42870b8916d02435b7}

M's blog
关注
【网络安全 | CTF】攻防世界 robots 解题详析
等风来
05-20 6074
通常，网站管理员会在网站的根目录下放置一个名为robots.txt的文件，并使用该文件指定他们希望搜索引擎索引和不索引的页面。题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。robots.txt是一种文本文件，则指示搜索引擎不要抓取网站中包含在。被设置为禁止爬取，访问即可。指定所有搜索引擎爬虫，而。进入靶机，页面空白。文件夹中的任何内容。
[青少年 CTF] Robots
piggcs的博客
04-03 337
删除网址的/robots.txt 输入 /f1ag_1n_the_h3re.php 得到Flag。
{青少年CTF} Robots 详解
lfc18950509270的博客
07-26 575
看这个字面意思好像是说flag在h3re.php文件，找了一下，发现404。发现一个文件叫robots.txt,和题目有点关系，看了再说。进来发现，空空如也，吓我一跳。先丢进去看一下目录，扫了再说。
青少年CTF-Web-Robots
zxsctf的博客
10-08 1000
题目名称：Robots题目描述：昨天十三年社团讲课，讲了Robots.txt的作用，小刚上课没有认真听课正在着急，你能不能帮帮忙？题目难度：一颗星。
CTF-web题 robots协议
2302_80276789的博客
07-22 478
打开如上，第一行user-agent的*是适用于任意的浏览器，后面的是不允许访问（爬虫）后面的两个文件夹和文件，robots协议是一个君子协议，不是硬性要求，我们可以去爬取，但是可能会承担法律责任。访问第一个文件发现没有内容，但是我们往下翻就会发现内容藏在最下面（有的时候可能会藏在源代码被注释，我们需要去仔细寻找。题目打开之后就可以看见他的提示robots。源代码也没有flag信息。那么我们就试一试看看网页中有没有藏一个robots文档输入如下。以上就是题目的flag。与平时不同，前面不是flag的字样。
ctf （robot）i春秋
cs_xiaoqiang的博客
01-17 4485
今天要将的是i春秋下的一道ctf题（robot），打开之后如下：  ，看到这个界面就知道需要我们找出flag，访问连接  http://106.75.86.18:1111 题目为robot，第一时间想到，一般网站都有一个防爬虫的目录robots，用御剑目录扫描工具进行扫描发现robots目录，我们访问robots里面有两个目录，逐个访问。admin这个目录没有权限访问，而admin/3hell.p
CTFSHOW和青少年CTFweb刷题
qq_75120258的博客
05-28 916
打开环境后得到这样一句话查看一下源代码，提示我们进行传参，进行命令执行进行传参，确认可以进行命令执行那我们接下来就是用命令执行查找flag发现并没有什么用，题目给了提示需要用到和。
一、CTF-Web-信息泄露（记录CTF学习）
qq_27920699的博客
12-16 3290
个人CTF学习之路
CTF训练计划—[CISCN2019]Easyweb
Lemon's blog
08-14 1500
前言： 这道题学到不少知识，还卡了很长时间，单独记录一下 [CISCN2019]Easyweb 首先拿到一个登陆框，从这里就要思考是要怎么去做，我在做的时候想到三个方面去尝试 burp抓包看有什么线索没 SQL万能密码注入 页面扫描，看看有什么源码泄露或者robots.txt 前两个都行不通，刚开始页面扫描的时候也没有扫到什么，然后就彻底懵了，后来发现是工具犯病了，再扫一次就出来了 一个robots.txt文件,访问可以发现提示的是备份文件，但没说具体的文件名 就利用排除法，一个一个的去试试，目前知
Mimikyu靶场-为新手快速入门CTF-WEB开发的一款靶场
m0_63200360的博客
06-24 1400
本人为新手，发文章只是记录学习笔记，大佬勿喷。文中很多地方有多种解法，并不唯一。
Web安全就业班CTF比赛0x01 robot
dichu8371的博客
09-05 296
好 ，进入正题。开始做题。 第一题 一，进入uel 二，思路 提示了图片是机器人尝试robust文件 三，进来后一片空白，思路网站除了页面还有什么可以看。没报错就很有机会。 四，右键查看源码 结束 第二题 ipspoofing 一，登陆ur...
【攻防世界CTF|web方向】第四题：robots
weixin_70825534的博客
08-02 700
2.关于robots协议的道德性：你看我们访问的f1ag_1s_h3re.php文件，它在robots.txt文件里面定义的是disallow，但是我们还是随随便便就进去了，这也说明robots协议是一种君子协议，没有强制性。但它说了flag is here诶，咱们高低得去Get一下看看，这样才能得到flag。在这个.txt文件里面规定了不让我们去访问f1ag_1s_h3re.php文件。我们去查一下robots协议到底是啥，在我们找到flag的路上至关重要。很好，没骗人，flag is here！
CTF--web 攻防世界web题 robots backup
weixin_30588827的博客
04-28 830
攻防世界web题 robots https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5063 百度 robots协议 robots.txt文件是一个文本文件，使用任何一个常见的文本编辑器，比如Windows系统自带的Notepad，就可以创建和编辑它[1]。robots.txt...
CTF攻防世界web题思路解析2robot
m0_63687631的博客
12-22 1988
1.得到了网址，打开；发现是个空白页 2.然后查看一下源码，发现flag不在这儿 3.然后结合一下题，查下下robot协议；得到robot协议就是告诉爬虫这个网址里面有东西不能被搜到，然后改变网址查下什么内容不能被搜到，在网址后加/robots.txt,然后访问得到这个 4.根据简单翻译，user-agent是使用者代理的意思，disallow是驳回的意思，所以结合robots协议，就是使用者代理告诉我们disallow的内容被驳回了，导致我们不能正常访问，所以我们在网址后边加上这些/..
攻防世界(view_source)
weixin_53857152的博客
12-22 607
攻防世界小白攻略 view_source 难度系数： 题目来源： Cyberpeace-n3k0 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 题目场景： ![在这里插入图片描述](https://img-blog.csdnimg.cn/20201222111652370.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZ
Bugku writeup 猫片（安恒）
qq_40737798的博客
03-10 2447
Bugku writeup 猫片（安恒） 题目： 解题： 1、首先打开题目附件，得到一个png的二进制文件。用010editor打开，发现头部内容显示为png，因此修改文件后缀，得到一张图片。 打开虚拟机跑一下binwalk，没有任何其他收获；打开pngcheck检查一下，也无异常。 2、在这时，思考hint内容：LSB、BGR，故使用Stegsolve，在Data Extract内勾选L...
攻防世界MISC新手区 stegano
liver100day的博客
10-20 501
攻防世界MISC新手区 stegano 下载文件 打开文件，搜索flag，却提醒我们flag不在这里，复制文件里的全部内容，粘贴至文本中，发现了一串之前没有的东西，一串BA字符串，应该flag就在这里了 两个不同的字符能进行编码的就只有两种了：二进制和莫斯编码，分别将A转成"."（点），B转成"-"（杠）；将A转成"0"，B转成"1"，分别进行解密 二进制转换为字符串： 莫斯编码解密：http://moersima.00cha.net/cn.asp s = 'BABA BBB BA BBA ABA AB
CTF-Web入门-robots
qq_28383747的博客
11-04 1582
本题是一道Web方向的入门题目，重点在于理解robots协议相关知识。robots协议也称为爬虫协议、爬虫规则等，它会建立robots.txt文件来告诉搜索引擎哪些页面可以抓取，哪些不可以抓取。爬虫访问一个站点时，会首先检查站点的根目录下是否存在robots.txt文件。这也是为什么尝试在地址栏中输入/robots.txt的原因。
CTF-robots
weixin_45246254的博客
12-24 2916
链接http://rt.ichunqiu.com:7001/ 访问链接显示一个图片 根据提示robot，访问robots.txt 访问/admin/3he11.php，可以在代码中看到flag robots.txt是什么？ robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件，它通常告诉网络搜索引擎的漫游器（又称网络蜘蛛），此网站中的哪些内容是不应被搜索引擎的漫游器获取的，哪些是可以被漫游器获取的。因为一些系统中的URL是大小写敏感的，所以robot
青少年ctfrobots
最新发布
01-19
### 青少年 CTF 比赛介绍 CTF（Capture The Flag），即夺旗赛，在网络安全领域指的是一种技术竞技的比赛形式[^2]。这类比赛旨在让参赛者通过解决各种信息安全挑战来提高技能，通常包括但不限于逆向工程、密码学、Web安全等领域的问题。 对于青少年而言，参加这样的活动不仅能够激发他们对计算机科学的兴趣，还能培养解决问题的能力和团队合作精神。例如《34C3少年CTF pwnables》，它作为一个特别设计给年轻人使用的平台，提供了许多有趣的编程挑战，帮助参与者深入了解网络安全的核心概念和技术细节[^3]。 ### 参与方式 为了鼓励更多年轻学生参与到这项有益活动中来，一些专门面向青少年举办的CTF赛事应运而生。比如由印度IIT印多尔学院学术CTF团队组织的一场适合初学者到中级水平选手参与的竞争——Byte Bandits CTF竞赛允许最多四名成员组成一支队伍共同作战，并设有丰厚奖品等待获胜者领取[^1]。 除了上述提到的例子之外，还有其他多种途径可以让青少年加入CTF的世界： - **学校或社区组织**：很多教育机构会定期举办小型内部选拔赛或是与其他单位联合办赛； - **在线资源与教程**：网络上有大量免费的学习材料可以帮助新手快速入门并找到志同道合的朋友组建战队； - **公开报名链接**：部分大型国际性赛事也会开放一定名额供全球范围内符合条件的年轻人申请参加。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值