博主分享了初次尝试CTF比赛的经历，主要涉及Web安全领域的题目。包括解除按钮禁用、理解robots.txt协议以及简单密码爆破。通过设置document.oncontextmenu和修改input属性解决第一题；了解robots.txt文件对搜索引擎爬虫的限制；使用Burp Suite进行字典爆破找到不同响应长度的密码，从而获得flag。博客展现了CTF的乐趣和前端开发者在网络安全领域的实践。
最近博主无聊的开始想打打ctf，开个博客记录一下。。
博主平时做前端开发做的比较多，ctf这边就打打web了。
1.按不下去的按钮和复制不了的文字
按钮按不了，控制台获取这个input对象设置其disabled为false，点击就可以。
这题本意是用document.οncοntextmenu=true设置右键可用，按下f12其实就好了。。
2.robots协议
robots.txt文件是一个文本文件，使用任何一个常见的文本编辑器，就可以创建和编辑它 。robots.txt是一个协议，而不是一个命令。robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。robots.txt文件告诉爬虫程序在服务器上什么文件是可以被查看的。
当一个搜索爬虫访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如果存在，搜索机器人就会按照该文件中的内容来确定访问的范围；如果该文件不存在，所有的搜索爬虫将能够访问网站上所有没有被口令保护的页面。
协议显示禁止抓取这个php文件，输入框直接访问该文件可得到flag。
robots协议文件写法举例：
3.简单的密码爆破
不知道密码，用户名为admin。用burp抓包暴力破解。
用网上下载的字典进行爆破，发现当密码为123456时，返回的数据长度不一样。查看response即可发现flag。
扫一扫
2575
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
