【无标题】攻防世界-web引导模式-难度：1-robots详细解答

大家好，我是一名信息安全专业大二学生，今天是24年9月11日，我之前在攻防世界不时的去做一些题，遇到不会做的直接看writeup，但是过几天就忘了或者是学的根本没用，自己在笔记本上记笔记也觉得很麻烦而且作用不大，觉得自己像是在装逼，所以我从今天开始，不管做的题有多简单还是难，都会在该账号上发布自己的观点以及解答，因为我是新手，在文章中可能会出现一些错误，希望各位大佬多多关照，多多指点。

1.robots

 题目描述: X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。

我们先了解一下什么是robots->>>>>robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如果存在，搜索机器人就会按照该文件中的内容来确定访问的范围；如果该文件不存在，所有的搜索蜘蛛将能够访问网站上所有没有被口令保护的页面。

思路：:根据robots协议，可以想一想flag可能会在robots.txt协议中

点开题目场景，可发现没有返回什么内容，

ctrl+u查看源代码，发现flag不在这（flag is not here），咱们直接上robots.txt协议

得到一个php文件：f1ag_1s_h3re.php，构造php地址：url+/文件名.php

 得到flag。