攻防世界 web进阶区 Training-WWW-Robots

最新推荐文章于 2024-07-24 10:28:34 发布
最新推荐文章于 2024-07-24 10:28:34 发布
阅读量564 收藏
点赞数
分类专栏： ctf web题 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_51395584/article/details/125296642
版权
"在攻防世界Web进阶区的Training-WWW-Robots题目中，通过阅读robots.txt文件发现被禁止访问的/fl0g.php文件。访问该文件后，成功获取到flag：cyberpeace{d7648e22102e4fd40bfbaf3e4d482e5f}
摘要由CSDN通过智能技术生成

攻防世界 web进阶区 Training-WWW-Robots

打开连接，如下图所示
在这里插入图片描述
根据题目，先直接读取robots.txt文件看看,如下图，果然存在该文件，并发现了禁用的文件/fl0g.php
在这里插入图片描述
访问该禁用的文件(/fl0g.php)，得到flag
在这里插入图片描述
flag为：cyberpeace{d7648e22102e4fd40bfbaf3e4d482e5f}

小皮hai
关注
专栏目录
攻防世界web进阶区全讲解(超详细的哇)！！(持续更新)
wo41ge的博客
10-13 2490
进入题目链接 有登录 就可能有注册界面 url栏register.php 或者直接上御剑扫一下 同样发现注册界面 注册成功后 进行登录 跳转到了这个界面
攻防世界-web进阶区
楼阁de猫的博客
10-30 991
目录baby_webTraining-WWW-Robots baby_web 题目描述：想想初始页面是哪个 打开链接看到这个界面 这里有两种解法 法一：我们输入index.php ，就会立即跳转到1.php 那我们就对index.php抓包看看 在请求头看到flag：flag{very_baby_web} 法二：题目提示说初始界面，但是url后面会自动跳转到1.php，我们可以在控制台找到初始界面， 按F12进入控制台点开原始的网址就可以看到 Training-WWW-Robots 打开链接是这样一个
攻防世界Training-WWW-Robots
qq_58970968的博客
10-31 488
根据题目提示直接构造payload /robot.txt ,课看到/fl0g.php，继续构造就可看到flag； 总结：robots.txt 文件是一个文本文件，使用任何一个常见的文 本编辑器，比如 Windows 系统自带的 Notepad，就可以创 建和编辑它[1] 。robots.txt 是一个协议，而不是一个命令。 robots.txt 是搜索引擎中访问网站的时候要查看的第一个 文件。robots.txt 文件告诉蜘蛛程序在服务器上什么文件 是可以被查看的 ...
【攻防世界CTF|web方向】第一题：Training-WWW-Robots
最新发布
weixin_70825534的博客
07-24 456
如果存在，搜索机器人就会按照该文件中的内容来确定访问的范围；如果该文件不存在，所有的搜索蜘蛛将能够访问网站上所有没有被口令保护的页面。1.做题技巧层面：有时flag会出现一些相似的变形，比如这道题中的fl0g，不要忽视了。如果您希望搜索引擎收录网站上所有内容，请勿建立 robots.txt文件。3.尝试访问：本题目场景的网页下的robots.txt文件，得到如下界面。，如同守门人无法阻止窃贼等恶意闯入者,是一个类似于君子协议的文件。形式：在网站根目录下的robots.txt文件。的内容时，才需要使用。
攻防世界-Training-WWW-Robots
qq_60905276的博客
11-11 729
看到题目知道要考robots协议， /robots.txt 然后就看到了 /fl0g.php 再来学习一下robots协议。 它更像是一种公告告诉网络搜索引擎的漫游器可以爬取哪些东西，不可以爬取哪些东西。不具备安全保护的功能。所以爬虫在爬网站时，会第一浏览robots.txt中的许可爬取的部分，再根据许可爬取内容。 ...
攻防世界之Training-WWW-Robots
qq_44111753的博客
11-14 345
WP 攻防世界 Training-WWW-Robots 题目 writeup 很明显，查看robots.txt文件 提示查看fl0g.php文件 得到flag了~
攻防世界-web高手进阶区
zji
04-25 6607
文章目录攻防世界-web高手进阶区一、baby_web二、Training-WWW-Robots1.引入库2.读入数据总结 攻防世界-web高手进阶区 提示：这里是记录web的题目，这里我基本不讲很多细节，请自行下载Burpsuite，web使用的等等工具。 一、baby_web 非常的简单，bp抓包直接把1.php去掉后，就看的flag了。 二、Training-WWW-Robots 非常的简单，点网页进去后，看到了robots.txt进去看到一个可以看到他有一个不允许访问的文件f10g.php，在
CTF-WEB(攻防世界题目-高手进阶区)
皮卡乒的皮卡乓
10-31 306
高手进阶区baby_web方法一方法二Training-WWW-Robotsphp_rce baby_web 方法一 题目描述：想想初始页面是哪个 一进来就可以看到，1.php，显然，初始页面应该是index.php。我们输入index.php之后会发现 没错，鸟用没有啊？ 真的鸟用没有？真的!(放屁哦) 但是，你的应该是这样子。为啥，因为我截图够快，这个index.php会立马被隐藏起来，所以根本来不及看它。 我们查看Network这一项，哦显而易见，我们要看index.php 查看Respon
攻防世界web解题[进阶]（一）
weixin_46703850的博客
03-04 805
攻防世界web解题[进阶]（一）
攻防世界（WEB）Training-WWW-Robots
qq_54929891的博客
08-27 2624
通过题目标题，知道这个题考的是robots相关方向，之前在新手区做过一道robots，重要的就是要看robots.txt文件里面的权限如何 再一次补充一下robots的知识点，详细可以参考新手区题目 当robots访问一个网站（比如http://www.abc.com）时，首先会检查该网站中是否存在http://www.abc.com/robots.txt这个文件，如果机器人找到这个文件，它就会根据这个文件的内容，来确定它访问权限的范围。（也就相当于一个管理权限的文件） robots.txt文件用法举例
攻防世界XCTF：Training-WWW-Robots
末初的CSDN博客
03-07 387
根据提示访问robots.txt 访问fl0g.php
攻防世界web进阶区Training-WWW-Robots
gongjingege的博客
07-07 266
题目没有描述，但是从这个题的名字可以看出所讲的是robots协议 这里讲的就是robots机器查询的标准和网站所允许检索的范围 所以直接在地址栏/robots.txt 在这里发现了flag的文件 访问后得到flag 2020.7.7 公瑾 ...
攻防世界 Web Training-WWW-Robots
Emjl__的博客
05-13 374
这道题还是比较简单的。 用 burp suite 爬一下就能得到 Robots.txt 的路径就在 robots.txt
攻防世界之Training-WWW-Robots（web进阶）
my_name_is_sy的博客
06-17 656
考察robots文件。
Training-WWW-Robots (攻防世界)
HackerYY的博客
12-01 3095
攻防世界Training-WWW-Robots 和之前的题几乎一模一样 内附解题过程
robots协议
xiaomin1991222的专栏
06-28 166
robots.txt文件是一个文本文件，使用任何一个常见的文本编辑器，比如Windows系统自带的Notepad，就可以创建和编辑它[1] 。robots.txt是一个协议，而不是一个命令。robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。robots.txt文件告诉蜘蛛程序在服务器上什么文件是可以被查看的。 当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在ro...
攻防世界misc Training-Stegano-1
10-02
攻防世界Training-Stegano-1是一道隐写题。在这个题目中，给出了一个经过Base64编码的字符串ZmxhZ3tsNURHcUYxcFB6T2IyTFU5MTlMTWFCWVM1QjFHMDFGRH0=。解码这个字符串可以得到flag。这个题目涉及到了高级加密标准...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值