攻防世界web高手区Training-WWW-Robots

最新推荐文章于 2024-05-16 12:30:56 发布
最新推荐文章于 2024-05-16 12:30:56 发布
阅读量61 收藏
点赞数 1
文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44709006/article/details/120612834
版权

Training-WWW-Robots

在这里插入图片描述
根据题目提示，主要考察robots网络爬虫，在url后加上/robots.txt再访问。得到
在这里插入图片描述
再把原来的url加上/fl0g.php，访问得到flag
在这里插入图片描述by hsc-浓眉

7号极客
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界Training-Stegano-1
10-31
攻防世界Training-Stegano-1，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127614642
攻防世界杂项津门杯2021-m1
11-14
攻防世界杂项津门杯2021-m1，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127840757
攻防世界web高手进阶区 Training-WWW-Robots
weixin_61835841的博客
04-19 255
1.看标题可知可能考察Robots.txt，相关知识：可参考这位大佬的博客 2.了解相关知识后直接访问 3.发现fl0g.php,继续访问，得到flag 总结:了解robits.txt
【攻防世界】Training-WWW-Robots
m0_74979597的博客
07-10 197
总之：考察robots协议，robots协议是排除机器人爬虫的标准；这个标准在 文件中；有时，这些文件揭示了目录结构，而不是保护内容不被抓取。总结：考察知不知道robots协议是什么，作用是什么；在这个小小的训练挑战中，你将学习机器人的排除标准。发现所有用户不能允许爬取。flag可能这个文件当中；
攻防世界Training-WWW-Robots writeup
m0_73605862的博客
05-07 232
write up
Training-WWW-Robots (攻防世界)
HackerYY的博客
12-01 2738
攻防世界Training-WWW-Robots 和之前的题几乎一模一样 内附解题过程
攻防世界 web进阶区 Training-WWW-Robots
m0_51395584的博客
06-15 542
攻防世界 web进阶区 Training-WWW-Robots
攻防世界WEB进阶之Training-WWW-Robots
harry_c的博客
09-29 2819
攻防世界WEB进阶之Training-WWW-Robots一、思路二、实操三、答案 难度系数： 1星 题目来源： 暂无 题目描述：暂无 题目场景： 略 题目附件： 暂无 一、思路 首先题目给出了Robots，name根据主题我们找到对应的文件，直接：http://IP:端口/robots.txt就能够访问，得到robots协议 User-agent: * Disallow: /fl0g.php ...
攻防世界刷题-Training-WWW-Robots
m0_52011198的博客
02-21 286
robots.txt是一种存放于网站根目录下的ASCII编码的文本文件，它通常告诉网络搜索引擎的漫游器（又称网络爬虫/蜘蛛），此网站中的哪些内容是不能被搜索引擎的漫游器获取的，哪些是可以被获取的。做到这里，可以直接选择使用Yandex访问f10g.php，就可以得到flag，但是考虑到需要使用代理，可以通过burp来修改user-agent来实现访问。当robots访问一个网站时，首先会检查该网站中是否存在这个文件，如果机器人找到这个文件，它就会根据这个文件的内容，来确定它访问权限的范围。
攻防世界 Web Training-WWW-Robots
MrTreebook的博客
03-12 235
攻防世界 Web Training-WWW-Robots1.打开网址 1.打开网址 大概意思是说需要查看robobs协议 地址栏直接输入robots.txt 看到fl0g.php是不可抓取的 但是丝毫不影响我访问 直接访问
攻防世界web进阶区Training-WWW-Robots
qq_45756971的博客
07-11 228
题目如图:进入场景之后显示如下，所以本题考察的是robots协议 我们在地址栏加上/robots.txt然后网页跳转，我们可以看到网页中显示/f10.php不允许显示所以我们把地址栏的后缀改为 /fl0g.php，然后跳转，flag就出来了 ...
攻防世界Erik-Baleog-and-Olaf
10-31
攻防世界Erik-Baleog-and-Olaf，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127615829
攻防世界Let-god-knows杂项
11-20
攻防世界Let_god_knows杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947532
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
如何同步管理1000个设备的VLAN数据？
weixin_68261415的博客
05-15 732
为了方便VLAN的配置和维护，可在部门A和部门B内分别部署VCMP，管理域分别为VCMP1和VCMP2，并选择汇聚交换机AGG1作为VCMP1的Sever，接入交换机ACC1～ACC2作为VCMP1的Client，汇聚交换机AGG2作为VCMP2的Server，接入交换机ACC3～ACC4作为VCMP2的Client。这样，只需在汇聚或核心交换机上创建、删除VLAN或修改VLAN的名称、描述，同域内的接入交换机会同步修改，进而实现VLAN的集中管理，降低配置和维护的工作量。
关于 struct sockaddr_in
最新发布
weixin_73964834的博客
05-16 656
这个struct sockaddr_in 前三行有三个变量。
阿里云服务器下，部署LNMP环境安装wordpress
dl_11的博客
05-14 476
在阿里云环境下部署LNMP服务时，尤其是安装MySQL了时需要注意，和centos7不完全一样。在利用LNMP环境部署wordpress时，一定要先测试LNMP环境没问题，再部署wordpress，不然找问题好麻烦。MySQL和PHP，版本不同，部署和配置的方法不同，所以如果是安装的其他版本的本文章中的方法不一定实用。
FebHost：为什么企业需要注册保加利亚.BG域名？
05-16 372
品牌本土化战略的实施同样离不开.BG域名的助力。拥有.BG域名的企业可以显著提高其在来自保加利亚的搜索请求中的可见度和排名，吸引更多的目标访问者，提升用户参与度。在当今全球化的商业环境中，对于与保加利亚市场息息相关的企业而言，选择合适的域名至关重要。面对日益饱和的通用顶级域名市场，.BG提供了一个具有区域特色的替代选择，帮助企业在保加利亚市场中树立一个鲜明且难忘的网络形象。综上所述，对于志在保加利亚市场塑造坚实网络地位的企业、组织或个人而言，.BG域名是一个明智且具有战略意义的选择，值得业界关注和利用。
攻防世界misc Training-Stegano-1
10-02
攻防世界Training-Stegano-1是一道隐写题。在这个题目中，给出了一个经过Base64编码的字符串ZmxhZ3tsNURHcUYxcFB6T2IyTFU5MTlMTWFCWVM1QjFHMDFGRH0=。解码这个字符串可以得到flag。这个题目涉及到了高级加密标准...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值