XCTF-攻防世界CTF平台-Web类——2、Training-WWW-Robots(目录泄露)

这是一道文件目录泄露的题目
先访问题目场景:
在这里插入图片描述

在这个小的训练挑战中,你将学习机器人排除标准。 robots.txt文件被网络爬虫用来检查他们是否被允许抓取和索引你的网站或只是部分网站。
有时这些文件显示目录结构,而不是保护内容不被抓取。

享受吧!

它告诉搜索引擎(爬虫)可以访问站内的那些内容不能访问那些内容,但是它只是一个说明上的不允许,并不是技术上的不允许。
接着我们访问robots.txt文件查看它的协议内容:

http://111.200.241.244:51837/robots.txt

在这里插入图片描述
意思是任何用户爬取/fl0g.php都不被网站允许,
我们依旧可以访问

http://111.200.241.244:51837/fl0g.php

在这里插入图片描述
得到flag就是:cyberpeace{a08be9199db41e1bf03642cb8580cfe5}

  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值