攻防世界-WEB2-robots

最新推荐文章于 2024-09-14 00:09:42 发布
最新推荐文章于 2024-09-14 00:09:42 发布
阅读量203 收藏 1
点赞数
文章标签： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44707433/article/details/106270018
版权

攻防世界-WEB2-robots

题目

在这里插入图片描述
加载题目场景。

解题

robots是网站跟爬虫间的协议，用简单直接的txt格式文本方式告诉对应的爬虫被允许的权限，也就是说robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。
在这里插入图片描述
找到了禁止访问的部分，进去查看
在这里插入图片描述
这样就成功的找到flag了。

爱学取证的cc
关注
攻防世界-- web新手练习区-- writeup汇总
yisosooo的博客
09-22 2468
一篇帖子包含所有题目。 第一题-- view_source 题目提示：鼠标右键好像不管用了。鼠标右键的主要功能之一是选取网易源代码选项，所以可以F12来查看源代码。即可得到flag。 第二题-- get_post 题目提示：HTTP通常使用两种请求方法。HTTP通常使用两种请求方法为GET和POST. 第一步：请用GET方式提交一个名为a,值为1的变量,构造URL：http://111....
adworld web训练营刷题总结2
JZYshuraK的博客
05-18 263
adworld web训练营刷题总结2 T6 weak_auth 这个题真的折磨了我好久 这个题主要是考察简单的基于字典的密码爆破 我们通过BurpsuiteBurpsuiteBurpsuite抓包，然后操作他进行爆破就行了。 说起来很简单，但是其实卡了我很久… ...
【XCTF 攻防世界】WEB 高手进阶区 web2
weixin_45844670的博客
08-10 517
题目链接：https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=1&id=5326&page=2 打开场景，看到PHP代码 下面还有贴心注释 额，这题为啥不出在密码学里面。。。 <?php $miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws"; function encode($str){ $_o=st
PWN学习-ADworld刷题
WocW的博客
06-04 1632
前言 搁置了一段时间没更博，经历了考试还有一些其他事，决心好好去学pwn。学习的方法打算是按照看视频课加刷题加查找资料来学习。 先把新手题都刷了一遍，都是很入门的题目，没啥好提的，收获也少。然后去刷进阶的题，但是目前还没有遇到堆的题目，视频课已经快学完了，学习资料是看的B站上的这个，觉得讲的很好，YOTUBE上也有 讲一下刷进阶题时个人遇到的一些坑…或者是学到的东西 分析 pwn-100 检查...
[wp] 攻防世界 Web_php_include
MercyLin的博客
09-28 6860
<?php show_source(__FILE__); echo $_GET['hello']; $page=$_GET['page']; while (strstr($page, "php://")) { $page=str_replace("php://", "", $page); } include($page); ?> strstr是对大小写敏感的,用大写PHP绕过...
攻防世界web进阶区 部分WP baby_web&Training-WWW-Robots
qq_43474648的博客
05-20 445
攻防世界web进阶区 部分WP baby_web&Training-WWW-Robots baby_web 这个就主要是抓个包： 通过提示信息了解到，要访问根目录，index.php。 打开burp建立链接，抓到包之后再target页面选中，摁下ctrl+r或者右键发送到reapeater。 这样做的原因是试过一下，直接在url里把1.php改成index.php是不行的。 所以需要在repeater里做对应的修改，然后go，获得flag。 Training-WWW-Robots 这个和新手区
【攻防世界-web】robots
weixin_73625393的博客
10-29 180
通过该协议，网站管理员可以指定哪些页面可以被爬虫访问，哪些页面应该被忽略，以及爬虫在访问网站时应遵守的其他限制条件。Robots协议，也称为爬虫协议、机器人协议或网络爬虫标准，是一种用于指导网络爬虫（web crawler）如何访问和抓取网站内容的规范。3.根据robots协议，可知会在根目录下放置一个robots.txt文本文件，因此，在网页url后添加/robots.txt查看。4.从页面输出内容，可以看到有一个php文件，在url后添加查看，出现flag值。1.打开并进入实验场景。
攻防世界-WEB：robots
wlw1275178332的博客
03-14 185
哪些页面可以抓取,哪些页面不能抓取,robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如果存在，搜索机器人就会按照该文件中的内容来确定访问的范围；Disallow: f1ag_1s_h3re.php // 这里定义是禁止爬寻f1ag_1s_h3re.php目录。很明显，我们所要的flag就在f1ag_1s_h3re.php文件中，访问f1ag_1s_h3re.php。
攻防世界-web引导模式-难度：1-Training-WWW-Robots详细解答
2301_79794812的博客
09-14 293
1.根据上次做过的robots，我第一个想到的就是robots.txt，于是直接在url后面加/robots.txt。 2.发现一个显眼包>>>/fl0g.php ,于是我直接在robots.txt后面加/fl0g.php ，发现这样打不开该文件， 3.所以我把前面加的robots.txt 给去掉，构造url/fl0g.php，enter得到flag
攻防世界—-（web进阶）FlatScience–WP
12-14
在这个“攻防世界—-（web进阶）FlatScience–WP”的挑战中，我们需要解决一个Web安全相关的谜题。这个谜题涉及到多个技术点，包括Web应用漏洞利用、数据库注入、PDF文件处理以及哈希算法的应用。 首先，我们注意到...
XCTF攻防世界-web题
yu_jing_hong的博客
09-22 344
1.查看源码 可以用快捷键ctrl+U 得到flag 2.robots robot就是机器人的意思，robots.txt就是关于机器人的一个协议文档，这个机器人指搜索引擎的蜘蛛，在《互联网搜索引擎服务自律公约》第七条有“遵循国际通行的行业惯例与商业规则，遵守机器人协议(robots协议）。这个文档是搜索引擎中访问网站的时候要查看的第一个文件，文件中会明确告诉搜索引擎允不允许访问这个网站。 访问robots.txt文档 robots.txt的两条规则 ①User-age..
攻防世界-web-新手练习区
m0_60721476的博客
08-08 109
1.view_source X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 直接 ctrl+u查看源代码即得flag（包括括号） 2.robots X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 Robots协议，网络爬虫排除标准(也称为爬虫协议、机器人协议等）：告诉搜索引擎哪些页面可以抓取，哪些页面不能抓取。 写法：放在网站的根目录下，只能控制相同的协议，端口，站点的网页抓取 例如: User-agent:G
攻防世界-web高手进阶区
zji
04-25 6607
文章目录攻防世界-web高手进阶区一、baby_web二、Training-WWW-Robots1.引入库2.读入数据总结 攻防世界-web高手进阶区 提示：这里是记录web的题目，这里我基本不讲很多细节，请自行下载Burpsuite，web使用的等等工具。 一、baby_web 非常的简单，bp抓包直接把1.php去掉后，就看的flag了。 二、Training-WWW-Robots 非常的简单，点网页进去后，看到了robots.txt进去看到一个可以看到他有一个不允许访问的文件f10g.php，在
[wp] 攻防世界 baby_web
热门推荐
MercyLin的博客
09-27 1万+
emmm,这就是个签到题 这里提一下两种做法,第一种是直接抓包 第二种是
基于Matlab面板版的卡尔曼小球运动跟踪[Matlab面板版].zip
10-16
大模型实战教程
Day01(1).py
10-16
Day01(1).py
面试-PHP高频面试题整理-面试题合集.zip
10-16
面试_PHP高频面试题整理_面试题合集
(最新整理)中国企业OFDI微观数据2005-2022年
最新发布
10-16
1、资源内容地址：https://blog.csdn.net/2301_79696294/article/details/142994315 2、代码特点：今年全新，手工精心整理，放心引用，数据来自权威，相对于其他人的控制变量数据准确很多,适合写论文做实证用 ，不会出现数据造假问题 3、适用对象：大学生，本科生，研究生小白可用，容易上手！！！ 3、课程引用: 经济学，地理学，城市规划与城市研究，公共政策与管理，社会学，商业与管理
毕业设计论文SpringBoot+Vue茶叶销售系统.docx
10-16
毕业设计论文
攻防世界-baby_web详解
12-21
根据提供的引用内容，攻防世界-baby_web是一个需要进行攻击和防御的网络应用。根据引用和引用[2]的描述，可以看出该应用存在注入漏洞，并且使用了一些安全措施来防止攻击者利用这些漏洞。攻击者可以通过注入恶意代码...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值