ctf （robot）i春秋

最新推荐文章于 2025-04-14 22:41:03 发布
最新推荐文章于 2025-04-14 22:41:03 发布
阅读量4.5k 收藏 8
点赞数 1
分类专栏： 安全 文章标签： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cs_xiaoqiang/article/details/79088681
版权

  今天要将的是i春秋下的一道ctf题（robot），打开之后如下：

  ，看到这个界面就知道需要我们找出flag，访问连接  http://106.75.86.18:1111 

题目为robot，第一时间想到，一般网站都有一个防爬虫的目录robots，用御剑目录扫描工具进行扫描


最低0.47元/天 解锁文章
ctf-discord-bot:一种在Discord上管理角色等的机器人
04-30
CTF不和谐机器人 需要节点v14。 执照：麻省理工学院 特征 显示为玩家嵌入的排名统计信息。 !rank rank-具有Discord用户的用户名或昵称的玩家的统计信息。 !rank username -玩家username !rank username统计信息。 !oldrank具有Discord用户名或昵称的玩家的旧统计信息。 !oldrank username -玩家username旧统计信息。 将排行榜发布到频道，编辑现有消息。 用法 使用创建Discord bot和应用程序，如所示。 如所示，将Discord bot邀请到所需的服务器。 安装依赖项： npm install 。 使用环境变量运行： RANKINGS_CHANNEL=id STATS=path/to/ctf_stats OLD_STATS=path/to/ctf_stats.old TOKEN=
ctfbot:电报的CTF机器人
05-16
#CTF电报机器人 麻省理工学院许可 将文件config.js.dist复制到config.js ，并在开始之前进行适当的更改 JoséIgnacio Rojo < >
i春秋-CTF青少年特训题库-ezpwn-wp
最新发布
ttovlove_的博客
04-14 567
函数无法反编译，但是看汇编可以发现是让我们输入构造的。函数的逻辑来说，我们其实只有一个选择，也就是选项。中，这里我们看栈中的布局可以发现。所以在我们发送4后还需要发送一串。到目前的思路肯定就是想办法将。，它们的地址是连续的。来生成，也可以使用预先生成的。字节作为结束，所以会溢出到。字节，然后在下一个字节（，输入正确的密码，以。
CTF--Training-WWW-Robots
qq_40730029的博客
04-20 547
CTF之攻防世界高手进阶题 Training-WWW-Robotsb 题目： 进入场景之后显示如下，由题可知考察的是robots协议 在地址栏加上/robots.txt网页跳转，我们可以看到网页中显示/f10.php不允许显示 同样在地址栏将php网页加上，flag就出现了 ...
青少年CTF平台-Robots
CTF
03-08 599
打开容器发现，让查看robots.txt文件，首先查看源代码，发现提示flag不在这里，直接访问robots.txt文件，线索不就来了。直接访问。拿到flag。
Web安全就业班CTF比赛0x01 robot
dichu8371的博客
09-05 307
好 ，进入正题。开始做题。 第一题 一，进入uel 二，思路 提示了图片是机器人尝试robust文件 三，进来后一片空白，思路网站除了页面还有什么可以看。没报错就很有机会。 四，右键查看源码 结束 第二题 ipspoofing 一，登陆ur...
记一次CTF过程（Writeup）
热门推荐
_Ralph的博客
01-17 4万+
前言在i春秋平台看到几个ctf练习题，就点进去看看吧，能做就做不能做说明水平有限，还要继续加油（革命尚未成功，同志仍需努力）O(∩_∩)O哈哈~第一题：Robot题目名称：Robot有没有觉得这个题目很熟悉？没错robots.txt！很熟悉。可能解题思路就和robots.txt有关了。访问链接，网页显示位一张机器人的图片，没什么信息，网页源代码同样没有什么具有价值的信息。那我们就抓个包看看吧，用b
攻防系列——板块化刷题记录（敏感信息泄露）
weixin_43140411的博客
10-29 2324
因为之前通关了两个靶场，说想试一下在线靶场联系一下。其实感觉思路还是很有限。遇到难题可怎么办呜呜
【攻防世界CTF|web方向】第四题：robots
weixin_70825534的博客
08-02 782
2.关于robots协议的道德性：你看我们访问的f1ag_1s_h3re.php文件，它在robots.txt文件里面定义的是disallow，但是我们还是随随便便就进去了，这也说明robots协议是一种君子协议，没有强制性。但它说了flag is here诶，咱们高低得去Get一下看看，这样才能得到flag。在这个.txt文件里面规定了不让我们去访问f1ag_1s_h3re.php文件。我们去查一下robots协议到底是啥，在我们找到flag的路上至关重要。很好，没骗人，flag is here！
i春秋“网络内生安全试验场”CTF答题夺旗赛（第四季）部分题目WP
李熠专用博客_白帽子一枚，人称低危终结者
12-30 3052
1.nani 构造payload，拿到user.php源码：http://120.55.43.255:24719/?file=php://filter/read=convert.base64-encode/resource=./user.php <?php class convent{ var $warn = "No hacker."; function __destruct(){ ...
【CTF机器人】文件头字节查询(Nonebot2+CQHTTP)
Tokeii想躺平
08-15 428
【CTF机器人】文件头字节查询(Nonebot2+CQHTTP)
CTF网络安全大赛工具包集合
12-21
针对网络安全大赛的部分方向所需要的工具的集合
CTF--web 攻防世界web题 robots backup
weixin_30588827的博客
04-28 841
攻防世界web题 robots https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5063 百度 robots协议 robots.txt文件是一个文本文件，使用任何一个常见的文本编辑器，比如Windows系统自带的Notepad，就可以创建和编辑它[1]。robots.txt...
【CTF知识库】robots.txt
国服可爱玩家的BLOG
06-13 810
【CTF知识库】robots.txt。
【教程】青少年CTF机器人使用教程
zxsctf的博客
03-24 719
文件操作是真正发挥这个机器人的用途的地方，我们目前融合了GItHub上的部分工具，也有通过自己的方法去写的工具，CTF中涉及文件的题目其实还是非常多的。新版本中，沿用了老版本的编解码功能，只对编解码的代码逻辑进行整理，当然后续版本也会持续增加新的编解码功能。新版本中，沿用了老版本的加解密功能，只对加解密的代码逻辑进行整理，当然后续版本也会持续增加新的加解密功能。当然，这些青币扣除都是非常少的。由于之前版本的机器人重构，所以我们细化了本次的机器人逻辑，并且对机器人的功能进行了一些升级。
【网络安全 | CTF】攻防世界 robots 解题详析
等风来
05-20 6197
通常，网站管理员会在网站的根目录下放置一个名为robots.txt的文件，并使用该文件指定他们希望搜索引擎索引和不索引的页面。题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。robots.txt是一种文本文件，则指示搜索引擎不要抓取网站中包含在。被设置为禁止爬取，访问即可。指定所有搜索引擎爬虫，而。进入靶机，页面空白。文件夹中的任何内容。
CTF攻防世界web题思路解析2robot
m0_63687631的博客
12-22 2033
1.得到了网址，打开；发现是个空白页 2.然后查看一下源码，发现flag不在这儿 3.然后结合一下题，查下下robot协议；得到robot协议就是告诉爬虫这个网址里面有东西不能被搜到，然后改变网址查下什么内容不能被搜到，在网址后加/robots.txt,然后访问得到这个 4.根据简单翻译，user-agent是使用者代理的意思，disallow是驳回的意思，所以结合robots协议，就是使用者代理告诉我们disallow的内容被驳回了，导致我们不能正常访问，所以我们在网址后边加上这些/..
CTF-web题 robots协议
2302_80276789的博客
07-22 573
打开如上，第一行user-agent的*是适用于任意的浏览器，后面的是不允许访问（爬虫）后面的两个文件夹和文件，robots协议是一个君子协议，不是硬性要求，我们可以去爬取，但是可能会承担法律责任。访问第一个文件发现没有内容，但是我们往下翻就会发现内容藏在最下面（有的时候可能会藏在源代码被注释，我们需要去仔细寻找。题目打开之后就可以看见他的提示robots。源代码也没有flag信息。那么我们就试一试看看网页中有没有藏一个robots文档输入如下。以上就是题目的flag。与平时不同，前面不是flag的字样。
【CTF机器人插件】即时解码群聊出现的二维码
Tokeii想躺平
08-15 648
【CTF机器人插件】即时解码群聊出现的二维码
i春秋ctf web
01-04
### i春秋CTF Web安全挑战资源 #### 关于i春秋平台及其特色 i春秋是一个提供网络安全培训和竞赛的在线教育平台，该平台不仅提供了丰富的课程学习资料还举办了多次高水平的安全赛事。其中提到的百度杯CTF夺旗大战是由百度安全应急响应中心与i春秋共同发起的一项活动，这项比赛具有较长的时间跨度以及较高的频率特点[^1]。 #### Web安全挑战详情 对于希望参与Web方向CTF练习的人来说，在i春秋上可以找到许多优质的实践机会。通过访问[i春秋官网](http://www.ichunqiu.com)，能够获取到有关往届比赛中涉及的具体题目解析及线下总决赛期间所使用的试题重现等内容，这对于提升个人技能水平十分有益处[^2]。 此外，除了官方提供的历年真题外，还可以关注一些第三方站点如[ADWorld XCTF社区](https://adworld.xctf.org.cn/)，尽管有时会遇到服务器维护的情况，这里同样收录了不少高质量的Web类CTF挑战项目供爱好者们交流探讨[^3]。 为了更好地准备这类基于Web的应用程序渗透测试环节，建议深入研究常见的漏洞类型（SQL注入、XSS跨站脚本攻击等），并尝试利用工具辅助分析目标系统的潜在弱点。同时也可以参考其他开源平台上分享的技术文档来补充理论知识，比如RPISEC团队整理的一系列二进制逆向工程教程就非常适合用来强化底层原理的理解[^4]。 ```python import requests def check_sql_injection(url, param): payload = "' OR '1'='1" test_url = f"{url}?{param}={payload}" response = requests.get(test_url) if "You have an error in your SQL syntax;" in response.text: print(f"[+] Potential SQL Injection found at {test_url}") else: print("[-] No obvious signs of SQL Injection") # Example usage (for educational purposes only!) check_sql_injection('http://example.com/login', 'username') ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值