通过题目标题,知道这个题考的是robots相关方向,之前在新手区做过一道robots,重要的就是要看robots.txt文件里面的权限如何
再一次补充一下robots的知识点,详细可以参考新手区题目
当robots访问一个网站(比如http://www.abc.com)时,首先会检查该网站中是否存在http://www.abc.com/robots.txt这个文件,如果机器人找到这个文件,它就会根据这个文件的内容,来确定它访问权限的范围。(也就相当于一个管理权限的文件)
robots.txt文件用法举例:
User-agent(搜索引擎robots的名字):*(*代表所有)
Disallow(以Disallow开头的url都禁止访问):/(代表禁止所有引擎访问网站任何部分)
例:
User-agent:baiduspider
Disallow:
User-agent:*
Disallow:/
代表允许baiduspider来访问网站任何,其他都不行
————————————————
题目描述:
X老师上课讲了Robots协议,小宁同学却上课打了瞌睡,赶紧来教教小宁Robots协议是什么吧。
这一看什么都没有,根据题目是关于robots的,直接访问/robots.txt
可以看到禁止了所有robots引擎访问f1ag_1s_h3re.php,允许Yandex搜索引擎访问所有内容,我们便去往f1ag_1s_h3re.php看一下
果然被禁止的网址就是藏着flag的地方
做题时一定根据题目和提示,围绕她们展开