第三周实验题目2——robots协议

已于 2022-03-20 14:11:45 修改
阅读量4k 收藏
点赞数
文章标签： 系统安全
于 2022-03-20 14:07:19 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/By_Z0la/article/details/123612058
版权

Robots协议起不到阻止爬虫的作用，是爬虫的“君子协定”

格式好像是这样的：

https://www.jd.com/robots.txt

现在题里面给了一个靶机的IP：

大概用IP访问也是一样的效果？

FireFox打开链接：

http://1.2.29.3/robots.txt

显示这么个玩意

Key.php?访问看看？

Slove

纸冷怎拦醉泪
关注
攻防世界题目练习——Web难度1（一）
qq_48550824的博客
08-31 734
查看phps的源码可以看到，对获取的id参数进行url解码后的id内容如果为admin，则可获得flag，并且不允许直接获取的id为admin，但传入在url的参数本身在获取时就会经历一次url解码，因此要对admin进行两次编码。再将后缀名修改为jpg，然后上传，这个文件可以绕过前面的4项检查，但是上传的是jpg文件不会直接被当作php来执行，因此需要前面的.user.ini文件来将这个文件添加到其他的php文件中来执行。}，即可获得flag。
信息系统安全实验——Week 3的入土初体验
Coco_T的博客
03-17 5164
T1.弱密码 题目描述 弱口令没有严格和准确的定义，通常认为容易被别人猜测到或被破解工具破解的口令均为弱 口令。 弱密码漏洞，即由于MySQL 数据库root账户的密码设置简单，为弱密码，很容易爆破成功。 MySQL数据库的登录密码是典型的弱密码，并且有远程登录的权限，攻击者可以通过 sqlmap 等工具破解出弱密码，登录数据库并且获取数据库当中的随机flag。 tips：注意sqlru库 留心这个网络拓扑图！有重要作用！ 第一次接触实验平台，尬了很长时间蚌埠住询问了学姐 学姐说：没有给你靶机吗？虚拟
攻防世界题目练习——Web引导模式（三）（持续更新）
qq_48550824的博客
10-16 766
它能解析 .git/index 文件，并找到工程中所有的：文件名和文件 sha1，然后去 .git/objects/ 文件夹下下载对应的文件，通过 zlib 解压文件，按原始的目录结构写入源代码。下载完成后，因为看到前面的参考博客里是用的__init__.py文件来下载，于是在我下载的githacker-master的目录下的lib目录中找到了这个文件，按照那篇博客上的命令还是没法下载。/etc/passwd ，但是发现。在博客3讲的拼接不是很详细，没太懂这样构造之后在代码中是怎么拼接的，于是看了博客1.
攻防世界题目练习——Web引导模式（四）（持续更新）
qq_48550824的博客
11-07 407
以及服务相应的版本…等等，从而可以找到相应的漏洞。不知道这个admin是uname输入框还是passwd输入框变过来的，盲猜应该是uname，重新试一下改了一下passwd，但是发现并没有返回302结果，返回的是200，并且没有像上一个一样的this_is_your_cookie的Set-Cookie的值，猜测可能是因为用户名密码不正确？的讲解，“能够对外发起网络请求的地方，就可能存在 SSRF”，我的理解为：凡是一个输入框可以用来访问其他网站的，就可能存在ssrf漏洞。
pku 2623 Crashing Robots 第一周训练——模拟
weixin_30548917的博客
02-25 63
http://poj.org/problem?id=2632 唉。。做模拟题一定要细心啊。才开始自己吧题意读错了，以为向左右转后还要走呢。调了很长时间还是没有过样例，最后又看了一遍题目才发现，原来是原地打转。悲剧啊。 还有就是对于tagp[a].mark的判断，if 必须配有els否则上一步对mark的改变会影响到下一步的处理。唉。。。这样的小错误在模拟题中是很难检查的。。唉。。费劲啊。 V...
ACM题目————Robot Motion
weixin_30485799的博客
05-11 74
Description A robot has been programmed to follow the instructions in its path. Instructions for the next direction the robot is to move are laid down in a grid. The possible instructions a...
攻防世界题目练习——Web引导模式（五）（持续更新）
qq_48550824的博客
12-12 399
果然在源码里看到里提示，应该是指出flag在/opt/flag_1de36dff62a3a54ecfbc6e1fd2ef0ad1.txt文件里，所以要想办法能查看到该文件，根据参考博客，这里应该是考察模板注入，但是我已经忘记了，去看看之前做的题复习一下=_=这个题文件后缀不能直接用php或者pHp，会提示说这是一个php文件，但是又需要后缀能够被识别为php文件，也就是要用不那么明显的php后缀但又必须能为识别为php的后缀。"，也就是想要的不只是图片，可能要在文件后缀上试试改为php相关的。
【题目记录】——简单题目整理
气派飞鹰的博客
10-21 313
文章目录POJ1753 Flip GamePOJ1328 Radar Installation POJ1753 Flip Game 题目地址POJ1753 Flip Game 题目大意：一个4*4的棋盘放有黑色和白色两种棋子，有如下操作，每翻转一个棋子，将其上下左右和其本身的颜色翻转，问最少多少次翻转能使整个棋盘的棋子全为黑色或者全为白色。 思路：由于这个棋盘的规模比较小，所以我们可以遍历搜索，每个棋子都是只有两种情况，要么白色要么黑色，直接深搜遍历所有情况，取最小值即可。对于翻转操作，其实用位运算更方便一
【题目记录】——ICPC沈阳2017
气派飞鹰的博客
02-08 620
文章目录 题目集地址ICPC2017沈阳 C F G I K L M
全国版2020中考英语复习方案第三篇中考题型集训句型考查03句型转换试题人教新目标版
09-09
【全国版2020中考英语复习方案第三篇：中考题型集训——句型考查03：句型转换】 在准备2020年全国中考的英语复习中，掌握各种句型转换是非常重要的。这涉及到英语语法的深度理解和应用，能够帮助考生在考试中灵活...
ZOJ1654.Place the Robots放置机器人——最大独立集
fsdcyr
03-18 2236
http://acm.zju.edu.cn/onlinejudge/showProblem.do?problemId=654题目描述： Robert 是一个著名的工程师。一天，他的老板给他分配了一个任务。任务的背景是：给定一 个m×n 大小的地图，地图由方格组成，在地图中有3 种方格－墙、草地和空地，他的老板希望 能在地图中放置尽可能多的机器人。每个机器人都配备了激光枪，可以同时向四个方向（上
攻防系列——板块化刷题记录（敏感信息泄露）
weixin_43140411的博客
10-29 2183
因为之前通关了两个靶场，说想试一下在线靶场联系一下。其实感觉思路还是很有限。遇到难题可怎么办呜呜
CFNet视频目标跟踪源码运行笔记（2）——training and then tracking
越野者的博客
04-08 5313
友情提示：如果只希望了解如何利用作者发布的预训练网络直接进行tracking（免训练模式），可以阅读本人另一篇博客：CFNet视频目标跟踪源码运行笔记（1）——only tracking 论文信息 论文题目：End-to-end representation learning for Correlation Filter based tracking 论文出处：CVPR 2017 论文...
流量分析——安恒八月月赛CTF
xiaogaoxiaoyuan的博客
01-09 3604
一、题目背景 某公司内网网络被黑客渗透，简单了解，黑客首先攻击了一台web服务器，破解了后台的账户密码，随之利用破解的账号密码登陆了mail系统，然后获取了vpn的申请方式，然后登陆了vpn，在内网pwn掉了一台打印机，请根据提供的流量包回答下面有关问题 二、关卡列表 1 某公司内网网络被黑客渗透，请分析流量，给出黑客使用的扫描器 2 某公司内网网络被黑客渗透，请分析流量，得到黑客扫描到的登陆后台是(相对路径即可) 3 某公司内网网络被黑客渗透，请分析流量，得到黑客使用了什么账号密码登陆了web后台(形式:
架构师知识梳理（八）：系统安全
糖拌西红柿
10-10 644
加密技术、信息安全、数字签名、网络安全协议
鸿蒙开发（NEXT/API 12）【密码自动填充】系统安全
鸿蒙的技术博客
10-08 1102
密码保险箱作为HarmonyOS系统原生安全功能，为用户提供了便捷的免密登录体验。
大学生职业生涯规划书Word模板范文就业求职简历应聘工作PPT医疗康复专业
最新发布
10-12
大学生职业生涯规划书Word模板范文就业求职简历应聘工作PPT医疗康复专业
基于Java的学生信息管理系统的实现与操作
10-12
本文介绍了一个Java实现的小型系统 -- 学生信息管理系统，包括学生数据的增删查改四个主要操作的功能演示，并具体讲解了涉及三个核心类（Student.java、StudentManager.java、StudentFrame.java）的设计思想以及代码逻辑。适合Java初学者用来了解面向对象的概念应用以及Swing工具包进行GUI创建的基础方法和步骤。系统通过提供文本框用于输入学生ID和其他必要信息，并提供按钮来执行对应指令，显示栏展示查询结果显示，使操作变得更为简洁直观有效。 适用于初步掌握Java基础的开发者，特别是想要加强自己对面向对象编码思维理解和运用的同学。 使用此管理系统可以在本地电脑环境上进行学生的数据维护工作（如增删改查），提高学校教务工作者处理信息的效率。 除了基本的数据录入和搜索之外，该项目也帮助理解如何设计合理的模型类并使用集合存储大量数据元素，另外还介绍了如何通过事件监听的方式绑定用户行为和应用程序之间的交互流程。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值