[攻防世界]web区新手题robots

最新推荐文章于 2023-11-14 13:27:22 发布
最新推荐文章于 2023-11-14 13:27:22 发布
阅读量182 收藏
点赞数
分类专栏： 笔记 文章标签： web php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_51078229/article/details/109367536
版权

攻防世界web区新手题robots

打开场景后在地址后面加上robots.txt在这里插入图片描述
出现了一坨东西又个php后缀，直接放到地址打开就是flag了在这里插入图片描述
在这里插入图片描述

huamanggg
关注
专栏目录
攻防世界 web robots
Kni9hT's Blog
02-27 1847
终于见到了一个协议了！！！ 题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 通过题目描述就知道这题要用到robots协议，所以百度一下。 robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件，它通常告诉网络搜索引擎的漫游器（又称网络蜘蛛），此网站中的哪些内容是不应被搜索引擎的漫游器...
攻防世界web新手题答案_攻防世界web 新手区 wp
weixin_39518840的博客
11-21 2971
view_source题目描述右击不管用，打开题目看到以下界面右击不管用，可以按F12 -> source 查看源代码，拿到flagrobots题目描述就是和robots协议有关的，直接在url中 输入robots.txt 查看 robots协议，并拿到flagrobots协议robots.txt文件是一个文本文件，使用任何一个常见的文本编辑器，比如Windows系统自带的Note...
攻防世界 WEB 新手区（robots）
qq_52634817的博客
12-13 157
robots 题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 附件内容如下： 题目解析：如图所示，点开后空空如也，下一步想法当然是果断一手F12看源代码。但是然并卵，这时候我们就需要回到题目本身，题目描述中有一个重点词robots协议，不懂就问百度，robots协议含义如下： 划重点：是txt文件，其中还有一个陌生词为URL，再次运用百度，其释义如下图： 大概理解为网址的意思吧，相当于“http://220.249.52.134:49377/” 由
XCTF攻防世界web新手练习_ 1_robots
silence1_的博客
04-27 1112
XCTF攻防世界web新手练习 题目 题目为robots，首先题目描述为 进入题目后空白一片，F12查看源码 flag is not here 想起题目与robots相关，试试查看robots.txt 得到flag在f1ag_1s_h3re.php这个文件里，便前往它。 得到flag！ 关于robots.txt 以下是维基百科内容： robots.txt（统一小写）是一种存放于网站根目...
robots xctf 攻防世界 web新手练习区
Xionghuimin的博客
11-18 854
robots 题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 解题过程 首先打开题目后发现是一个空网页 ...
xctf攻防世界—Web新手练习区robots单题思路
邱邱邱邱自强的博客
12-22 1502
xctf攻防世界—Web新手练习区robots单题思路 @邱邱邱自强 前言 随着互联网的发展，互联网界的行为也越来越被重视，那么国际互联网界通行的道德规范是什么呢？它就是Robots协议。 一、Robots协议是什么？ robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件。 二、使用步骤 1.方法 方法一： 通过百度网址，进入百度搜索引擎页面（https://www.baidu.com/） 如何利用百度查看网站的Robots协议 在搜索框里面随便输
CTF-WEB(攻防世界题目-新手区)
皮卡乒的皮卡乓
09-27 3439
CTF-WEB新手区view_sourcerobotsbackup 新手区 view_source 题目：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 解：右键有用不了，那就直接用F12，查看源码 可以看到这里的注释即为Flag robots 题目：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 解： 一进来，啥也没有。根据题目，是robots协议： robots协议也叫robots.txt（统一小写）是一种存放于网站根目录
2021-06-24CTF-攻防世界-WEB新手练习区（12题入门题）
u258710的博客
06-24 2645
CTF-攻防世界-WEB新手练习区（12题入门题）01-view_source02-robots03-backup04-cookie05-disabled_button06-weak_auth07-simple_php08-get_post09-xff_referer10-webshell11-command_execution12-simple_js 01-view_source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 题目提示查看网页源代码，但鼠标右键不管用
攻防世界Web新手区部分解
weixin_51334923的博客
10-20 618
好，鸽了这么旧，学业繁忙的我就出一篇简单的攻防世界Web新手区的WriteUp吧，顺带作为自己的复习笔记。 攻防世界 (xctf.org.cn) 转存失败重新上传取消 攻防世界，一大CTFers的网站，上面有在线靶场以及竞赛等资源，推荐初学者上去学习。 我们今天看一下Web新手区的一些WP吧！ 1.view_source 基础的第一关，却是后面无数关的基础。 作为一个Web手，查看网页源代码是必须会的一件事情！！ 点进网页一看： flag不在这里，那应该在源代码里。
攻防世界--WEB题之robots
qq_45786729的博客
02-16 392
问题描述： 难度系数：一颗星 题目来源： Cyberpeace-n3k0 题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 题目场景： 点击获取在线场景 题目附件： 暂无 题目分析： 这个题由题目可以猜测与robots有关，打开题目所给的网站后什么也没有。可以尝试查看robots文件。 知识点: robots协议 解题步骤： 打开题目所给的网站，网页上什么也没有。在url后面加上/robots.txt并访问。 http://111.20
小白入门python网络爬虫和信息提取（二）——了解robots协议
int_Brosea的博客
11-04 577
小白入门python网络爬虫和信息提取（二）——了解robots协议 学习的时候了解到，网站对爬虫也是有一定限制的，有的网页不允许爬虫访问某个路径下的内容，有的网站不允许某些爬虫访问该网站。那么，就有robots协议来约束爬虫的访问。首先，看一下什么是robots协议： Robots协议（也称为爬虫协议、机器人协议等）的全称是“网络爬虫排除标准”（Robots Exclusion Protoco...
攻防世界之robots（web简单）
my_name_is_sy的博客
05-24 533
题目： 老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 打开网页，发现什么也没有。 既然如此，那么我们根据题目提示，搜索robots，可得： robots是网站跟爬虫间的协议，具体表现为 robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。 当一个爬虫访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt， 如果存在，爬虫就会按照该文件中的内容来确定访问的范围； 如果该文件不存在，所有的爬虫将能够访问网站上所有没有被口令保护的页面
【攻防世界】robots
最新发布
Bing_Geng的博客
11-14 559
robots协议，如何去查看等等
【攻防世界】web新手练习002 robots
weixin_43545225的博客
09-12 225
【攻防世界】web新手练习002 robots 难度系数：1 题目描述： X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 题目场景： http://111.200.241.244:61051/ 解题思路 遇见web题目，习惯性F12看一下控制台。 阿哦，没有，flag。 思考题目提示robots 查询robots知识点 robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件，它通常告诉网络搜索引擎的漫游器（又称网络蜘
攻防世界 web2 robots协议
maixinbaogu的博客
06-15 593
攻防世界 web基础 robots robots是网站跟爬虫间的协议，用简单直接的txt格式文本方式告诉对应的爬虫被允许的权限，也就是说robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如果存在，搜索机器人就会按照该文件中的内容来确定访问的范围;如果该文件不存在，所有的搜索蜘蛛将能够访问网站上所有没有被口令保护的页面。 如果创建一个纯文本文件robots.txt，在这个文件中声明该网站中不想被robot访问
XCTF Web题2—robots
weixin_43458672的博客
02-02 302
【写在前面：笔者辣鸡的不行，好多基础知识也不太过关，囫囵吞枣就过去啦，如果有不对的地方，希望各位前辈不吝赐教，加以斧正！感谢万分！】 这道题很简单，如果是之前学习过python的话就更熟悉了 首先温习一下网址的robots.txt文件的意思 robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件，它通常告诉网络搜索引擎的漫游器（又称网络蜘蛛），此网站中的哪些内容是不应被...
2007年百度之星程序设计大赛试题复赛题目　Robots.txt 协议
My Dream, My Empire!
06-03 970
原题如下：Robots.txt 协议   题目描述 搜 索引擎是靠 Web Robot （又称 Spider ）来收集互联网上浩如烟海的网页的。 Spider 就像一个旅行家一般，不知疲倦地奔波于万维网的空间，将遇到的页面收集下来供搜索引擎索引。对于一个网站的管理员来说，如果希望搜索引擎只收录自己指定的 内容，或者指定某些不希望搜索引擎访问的内容，该如何去做呢？他需要的就是 Rob
攻防世界web高阶1分题（Training-WWW-Robots）
qq_45791542的博客
07-30 133
读题 根据题目提示，进入robots.txt 打开flag所在位置fl0g.php，拿到flag
攻防世界web新手题unserialize3
05-05
这道题是一个 PHP 反序列化的题目。 题目描述： 提示：这次不会那么简单了，打开源代码看看？ 源代码： ``` <?php error_reporting(0); highlight_file(__FILE__); class Show{ public $name; public $age; public function __construct($name,$age){ $this->name = $name; $this->age = $age; } public function __toString(){ return $this->name; } } class Flag{ public $show; public $data; public function __construct(){ $this->show = new Show('flag','0'); $this->data = file_get_contents('/flag'); } public function __destruct(){ if(preg_match('/show|flag|_|\s|\(|\)|{|}|\'|\"/i',$this->show)){ exit('hacker!'); } echo $this->show." is ".$this->data; } } if(isset($_GET['a'])){ $a = unserialize($_GET['a']); if($a instanceof Flag){ echo $a; } } ``` 分析： 首先看到这是一个传入参数进行反序列化的题目，传入参数为 $_GET['a']，并且在反序列化后判断其类型是否为 Flag，如果是则输出 $a。 在 Flag 类的构造函数中有一个 $this->data = file_get_contents('/flag')，意味着我们需要获取服务器上的 /flag 文件。 而在 Flag 类的析构函数中，会对 $this->show 变量进行正则匹配，匹配的正则表达式为 /show|flag|_|\s|\(|\)|{|}|\'|\"/i，如果匹配到就会输出 'hacker!'。这里需要注意的是，$this->show 的值是 Show 类的一个实例，而 Show 类中的 __toString() 方法返回的是 $this->name 的值。 因此，我们需要构造一个序列化后的字符串，使得在反序列化后其类型为 Flag，$this->show 的值为一个 Show 类的实例，且该实例的 $name 值满足正则表达式的匹配条件。 解法： 根据题目分析，我们需要构造一个序列化后的字符串，使得在反序列化后其类型为 Flag，$this->show 的值为一个 Show 类的实例，且该实例的 $name 值满足正则表达式的匹配条件。 我们可以通过手动构造序列化字符串来实现这个目标。首先构造一个 Show 类的实例，该实例的 $name 值为一个正则表达式的匹配条件，然后将该实例作为 Flag 类的一个属性，最后将 Flag 类序列化即可。 构造序列化字符串的代码如下： ``` <?php class Show{ public $name; public $age; public function __construct($name,$age){ $this->name = $name; $this->age = $age; } public function __toString(){ return $this->name; } } class Flag{ public $show; public $data; public function __construct(){ $this->show = new Show('/show|flag|_|\s|\(|\)|{|}|\'|\"/i','0'); $this->data = file_get_contents('/flag'); } public function __destruct(){ if(preg_match('/show|flag|_|\s|\(|\)|{|}|\'|\"/i',$this->show)){ exit('hacker!'); } echo $this->show." is ".$this->data; } } // 序列化 Flag 类 $flag = new Flag(); $ser = serialize($flag); echo urlencode($ser); ``` 将上述代码保存为文件 unserialize3.php 并上传到服务器上，然后访问 http://your-ip/unserialize3.php，得到序列化后的字符串： ``` O:4:"Flag":2:{s:4:"show";O:4:"Show":2:{s:4:"name";s:23:"/show|flag|_|\s|\(|\)|{|}|'|\i";s:3:"age";s:1:"0";}s:4:"data";s:45:"flag{3c75f8e2-6eb1-4f50-8901-8c3e0ae63a07}";} ``` 最后将序列化后的字符串作为 $_GET['a'] 的值传入即可，访问 http://your-ip/unserialize3.php?a=O%3A4%3A%22Flag%22%3A2%3A%7Bs%3A4%3A%22show%22%3BO%3A4%3A%22Show%22%3A2%3A%7Bs%3A4%3A%22name%22%3Bs%3A23%3A%22%2Fshow%7Cflag%7C_%7C%5Cs%7C%5C(%5C)%7B%7D%7C%27%7C%5C%22%5Ci%22%3Bs%3A3%3A%22age%22%3Bs%3A1%3A%220%22%3B%7Ds%3A4%3A%22data%22%3Bs%3A45%3A%22flag%7B3c75f8e2-6eb1-4f50-8901-8c3e0ae63a07%7D%22%3B%7D，即可得到 flag。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

huamanggg

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值