攻防世界web答题基础版

最新推荐文章于 2024-02-04 11:39:29 发布
最新推荐文章于 2024-02-04 11:39:29 发布
阅读量167 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qiandehuan/article/details/111607299
版权
"本文介绍了robots.txt文件在网络搜索引擎中的作用，详细阐述了其原理，并通过一个具体的解题过程展示了如何利用robots.txt找到并访问隐藏的页面f1ag_1s_h3re.php，最终获取到网络安全挑战的flag。解题过程中，访问指定URL得到flag内容为cyberpeace{4510413691932c2874f9c39797aa1652}
摘要由CSDN通过智能技术生成

攻防世界-web高手新手区-robots
robots

[原理]

robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如果存在，搜索机器人就会按照该文件中的内容来确定访问的范围；如果该文件不存在，所有的搜索蜘蛛将能够访问网站上所有没有被口令保护的页面。

[解题过程]

默认页面是/robots.txt
输入/robots.txt 页面
在这里插入图片描述

输入/robots.txt 页面出现访问发现f1ag_1s_h3re.php
将f1ag_1s_h3re.php复制访问http://111.198.29.45:33982/f1ag_1s_h3re.php得到flag，如图所示
就得到答案了[答案]如图所示
cyberpeace{4510413691932c2874f9c39797aa1652}

落夜之月
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Web 攻防世界新手区题解
yunwang0421的博客
12-15 580
1.view_source：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 本题打开网页查看源代码即得到flag 2.robots：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 本题看提示robots协议，就在地址栏后面跟上robots.txt， 可以看到第三行，即地址栏修改为f1ag_1s_h3re.php， 3.backup:X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！ 本题需要知道备份文件的
攻防世界web新手题答案_攻防世界XCTF-WEB-新手练习区（1-3）
weixin_39884100的博客
11-21 1320
第一题:view_source题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。通过描述提示发现鼠标右键不能能使用，大概是让我们不让我们查看网页源代码，可以按f12打开开发者工具进行查看，flag是：cyberpeace{ac9d97dc4b075ec9a16834300222ef10}第二题:robots题目描述：X老师上课讲了Robots协议，小宁同学却上课打...
robots.txt详解 蜘蛛文件
lixiuran1205的专栏
08-09 748
学SEO的好好看看吧。   robots.txt是一个协议，而不是一个命令。robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。robots.txt文件告诉蜘蛛程序在服务器上什么文件是可以被查看的。 在进行网站优化的时候，经常会使用robots文件把一些内容不想让蜘蛛抓取，以前写过一篇网站优化robots.txt文件的运用, 现在写这编文章在补充一点点知识！ 搜索引擎通过一种
攻防世界web新手解题
2301_80050903的博客
11-09 169
这是一个php代码片段,其中的urlcode（）是用于解码url编码字符串的，我们需要将admin进行转换，即进行URL编码，但是由于浏览器会进行url解码，所以我们需要进行2次url编码。首先打开攻防世界，在题库中找到web，打开新手模式，点击php2，然后加载场景，加载出来后点击网址进入题目页面。打开burpsuit，再打开decoder，先输入我们需要编码的admin，会出现以下界面。发现会自动保存一个文件，用记事本打开，会发现flag，将flag输入，此题得解。
攻防世界web新手题解
最新发布
2301_76968724的博客
02-04 1651
题目提示查看源代码：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。对于其提示FLAG is not here.我们按照提示：查看网页的源代码F12得到了flag： cyberpeace{3b90da0b692456072b74f6dfe31e06e6}
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
Web攻防基础入门.pdf
06-06
攻防基础
攻防世界running
11-15
攻防世界running杂项，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127861757
攻防世界Web新手区题解
lwwzyy
03-18 725
攻防世界Web新手区题解
攻防世界之web新手题
dogeace的博客
11-06 2054
通过自己自学了一个月的web理论知识，并对web的基本漏洞有了初步了解后，我便开始了攻防世界的刷题之旅。为了学长的任务总结知识我便写了这篇wp其中也借鉴了网上一些大佬的思路。那我们废话不多说直接进入正题。 第一题view_source 刚入CTF web 方向肯定有遇事不决，源代码的习惯，但第一题上来就发现鼠标右键不能使用，最简单的查看源代码方式被禁用了。但不慌，我们还有另一个神器，开发者工具栏，在网页上点击F12，调出即可查看源代码，flag便藏在其中。 这一题考察了我们查看源代码的方式，只要有两种解决
攻防世界web新手题答案_【Web-南邮CTF】Web-CTF入门第2天
weixin_39958559的博客
11-04 355
【黑客笔记--7天入门南邮CTF-WEB篇】签到题2 如下图 拿到手不知道啥意思 看了一下输入 要求输入zhimakaimen 长度是11 但是maxlength是10 所以ctr + f12 直接修改源代码10为11 再次提交 ok! 这题不是web 搞笑?不是web你放这里干嘛!下载图片 直接cat查看 在末尾拿到flag 这是一道普通的隐写术题 答案如下js AAencode 拿到题目一脸...
攻防世界web新手题解题writeup
devilare的博客
09-09 2571
攻防世界web新手题 1.view_source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 题目场景： http://220.249.52.133:58537初级题，按下F12查看网页源码得到flag 2.get_post 题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？ 题目场景： http://220.249.52.133:35963打开场景发现提示在域名栏输入**/?a=1**得到新的提示 这里我们可以用到一个火狐插件Max Ha
攻防世界web新手区题解（详细）
weixin_46342913的博客
08-21 6745
9.simple_php 题目描述：小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。 Knowledge PHP中， ==是不严格的比较,会先进行类型转换再比较， ===是全等，要求类型相同且值相等 解题思路： 阅读代码发现要满足a==0且if a为真，b不是数字且b>1234才会返回flag， 由题可知，我们只需构造一个a类型转化后为0且为真，b不是数字且类型转换后大于1234，用get方式提交，即可得flag。 这里构造a=0ss，b=2267s。 如图： Cyberpeac
攻防世界 WEB 新手练习区 答题（1-12题解）
小哈里的博客
10-23 9122
序 传送门：https://adworld.xctf.org.cn/task/ 1、
一个持久的web前端开发者，是怎么学习的？
web前端的发展
06-22 542
IT 行业的变化快是众人皆知的，需要持续去学习新的知识内容。但是，往往我们工作之后，经常发现学习的东西很少了，学习效率非常低，感觉自己到了一个瓶颈期，久而久之，就演变成『一年工作经验，重复去用十年』的怪圈。 不管你是已经工作了，还是正在学习中的初学者，如果你想在web前端行业中有更高更远的发展，请用五分钟阅读下面的文章。 一、低效率的学习坏习惯 1.被动反复阅读 通常一个新手在学习web前端开发...
攻防世界web新手区题目解析
Onlyguard的博客
04-12 995
web新手区题目解析 view_source robots backup cookie disabled_button weak_auth simple_php get post xff_referer webshell command_execution simple_js view_source 这个题就直接看页面源代码，就会发现flag robots 对robots协议有一定的了解之...
攻防世界web fileclude
07-27
攻防世界中的文件包含漏洞（File Inclusion Vulnerability）是一种常见的web安全漏洞。它主要出现在web应用程序中，当应用程序动态包含用户可控制的文件时，如果没有正确过滤和验证用户输入，攻击者可以利用这个漏洞...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值