【CTF】Web robots 通关教程

已于 2024-04-01 10:40:24 修改
阅读量543 收藏 1
点赞数
分类专栏： CTF 文章标签： web安全
于 2023-09-26 09:33:02 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45196785/article/details/133295340
版权

Seesea CTF，注册地址：Seesea - 注册新账号

视频教程：Seesea CTF - Web robots 通关教程_哔哩哔哩_bilibili
1、练习中心 - 题目列表 - Web



2、查看题目-启动动态环境

robots.txt是一个用于指示搜索引擎爬虫如何访问网站内容的文本文件



3、火狐浏览器乱码，可将页面编码调为UTF-8

4、更多工具-定制工具栏



5、修复文字编码-折叠菜单


6、查看robots.txt，拼接Disallow下的html


7、拿到flag

uw-ctf:UW CTF的robots.txt挑战
05-09
超宽频 我为UW CTF的第一个危险样式CTF创建的robots.txt挑战在此处尝试挑战：
【攻防世界CTF|web方向】第四题：robots
weixin_70825534的博客
08-02 700
2.关于robots协议的道德性：你看我们访问的f1ag_1s_h3re.php文件，它在robots.txt文件里面定义的是disallow，但是我们还是随随便便就进去了，这也说明robots协议是一种君子协议，没有强制性。但它说了flag is here诶，咱们高低得去Get一下看看，这样才能得到flag。在这个.txt文件里面规定了不让我们去访问f1ag_1s_h3re.php文件。我们去查一下robots协议到底是啥，在我们找到flag的路上至关重要。很好，没骗人，flag is here！
ctf-攻防世界-web：robots
一只菜鸟的博客
11-01 1816
提示robots协议，那么直接在靶机地址后加/robots.txt，访问看看 出现disallow，即不允许全体爬虫访问f1ag_1s_h3re.php，按照ctf“不让干啥偏干啥”的传统，那就去访问f1ag_1s_h3re.php看看，果然flag出现 另：关于robots.txt robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如果存在，搜索机器人就会按照该文件中的...
CTFshow robots后台泄露题解
最新发布
kater_1的博客
02-06 875
robots后台泄露是一道考察网络协议的题目，主要考察选手是否了解robots协议，并知道robots协议下存在哪些目录文件。
CTF-Web入门-robots
qq_28383747的博客
11-04 1581
本题是一道Web方向的入门题目，重点在于理解robots协议相关知识。robots协议也称为爬虫协议、爬虫规则等，它会建立robots.txt文件来告诉搜索引擎哪些页面可以抓取，哪些不可以抓取。爬虫访问一个站点时，会首先检查站点的根目录下是否存在robots.txt文件。这也是为什么尝试在地址栏中输入/robots.txt的原因。
CTF-robots
weixin_45246254的博客
12-24 2915
链接http://rt.ichunqiu.com:7001/ 访问链接显示一个图片 根据提示robot，访问robots.txt 访问/admin/3he11.php，可以在代码中看到flag robots.txt是什么？ robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件，它通常告诉网络搜索引擎的漫游器（又称网络蜘蛛），此网站中的哪些内容是不应被搜索引擎的漫游器获取的，哪些是可以被漫游器获取的。因为一些系统中的URL是大小写敏感的，所以robot
CTF-web题 robots协议
2302_80276789的博客
07-22 478
打开如上，第一行user-agent的*是适用于任意的浏览器，后面的是不允许访问（爬虫）后面的两个文件夹和文件，robots协议是一个君子协议，不是硬性要求，我们可以去爬取，但是可能会承担法律责任。访问第一个文件发现没有内容，但是我们往下翻就会发现内容藏在最下面（有的时候可能会藏在源代码被注释，我们需要去仔细寻找。题目打开之后就可以看见他的提示robots。源代码也没有flag信息。那么我们就试一试看看网页中有没有藏一个robots文档输入如下。以上就是题目的flag。与平时不同，前面不是flag的字样。
ctf_show笔记篇（web入门---信息收集）
whale_waves的博客
03-02 748
php探针是用php语言编写的一个程序，可以用来查看服务器的状态，比如服务器操作系统信息，服务器CPU、内存和硬盘的使用状况，php版本和组件信息，数据库版本信息，实时网速等。可以非常方便地了解服务器的运行状态雅黑php探针：url/tz.php可将这些写入目录扫描使用的字典里，可以跟方便的扫东西。
20201229攻防世界WEB高手区题目一题多解全教程通关（1-6）
qq_45290991的博客
01-08 775
001baby_web 002Trainng WWW Robots 有关robots.txt的知识可以参考：https://www.cnblogs.com/yuzhongwusan/archive/2008/12/06/1348969.html 打开robots.txt会发现它只允许俄罗斯最大的搜索引擎爬取他的flag： 我们打开BP把自己的USER-agent改为Yandex就好了： 然后访问fl0g.php就会发现我们需要的flag：cyberpeace{3084111b0
CTF练习1
H20180907的博客
06-28 775
练习平台：网络信息安全攻防学习平台 http://hackinglab.cn/index.php 需要登陆以后才能进行操作 点击左边的基础题 一共有12题 T1. 点击过关地址，可得 思路： 除了这行字，没有别的东西，立马联想到使用f12查看源代码（部分电脑使用的是Fn+F12） T2. 思路： 想一下这么短，再加密一次可以得到key，大概是属于什么类型的密码 上面暗示了加密两次的结果等于明文 回转13位，ROT13，简单来说就是：要还原ROT13，只要套用原来使用的加密算法即可，是过去古罗马开发的
20201228攻防世界WEB模块入门级别全详解通关记录
qq_45290991的博客
12-29 2424
在学（hun）习（ji）了DVWA靶场之后，为了进一步加深实战环境下对各个web常见漏洞的理解和绕过机制，我在同学的推荐之下开始了攻防世界的web题目练习。 第一题 如题描述查看源码发现鼠标右键的菜单机制被禁止了，可以按火狐（谷歌）浏览器的查看网页源码的快捷键Ctrl+U，查看源码。 <script> document.oncontextmenu=new Function("return false") document.onselectstart=new Function("ret
广西首届网络安全选拔赛 WEB Writeup
热门推荐
zrools的博客
02-03 1万+
WEB安全(WEB) WEB 题型就是最大众化的WEB漏洞的考察了，他会涉及到注入，代码执行，文件包含等常见的WEB漏洞。 管理员的愤怒 分值：100 靶机：192.168.43.134 阿水是某部门的网站管理员，一天他发现自己管理的网站被挂上了暗链，链接指向了一个IP。阿水非常愤怒，表示一定要给点对方颜色看看，但是这小子没学过渗透。下面给各位这个IP，看大家如何进入坏蛋的网站获得flag为阿水
青少年CTF-Web-Robots
zxsctf的博客
10-08 1000
题目名称：Robots题目描述：昨天十三年社团讲课，讲了Robots.txt的作用，小刚上课没有认真听课正在着急，你能不能帮帮忙？题目难度：一颗星。
web-robots
Xxllalala的博客
11-21 330
web-robots robots 题目来源： Cyberpeace-n3k0 题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 robots协议 robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII 编码的文本文件，它通常告诉网络搜索引擎的漫游器（又称网络蜘蛛），此网站中的 哪些内容是不应被搜索引擎的漫游器获取的，哪些是可以被漫游器获取的。因为一些 系统中的URL是大小写敏感的，所以robots.txt的文件名
CTF解题记录-Web-robots协议(附靶场链接)
qq_45537463的博客
09-19 2363
题目已经提示的很明显了，这题肯定是有关robots协议，打开题目场景 是一个空白页，在url后加上/robots.txt 出现页面 再将 url中的 /robots.txt 换成/f1ag_1s_h3re.php 得到flag！
【网络安全 | CTF】攻防世界 robots 解题详析
等风来
05-20 6074
通常，网站管理员会在网站的根目录下放置一个名为robots.txt的文件，并使用该文件指定他们希望搜索引擎索引和不索引的页面。题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。robots.txt是一种文本文件，则指示搜索引擎不要抓取网站中包含在。被设置为禁止爬取，访问即可。指定所有搜索引擎爬虫，而。进入靶机，页面空白。文件夹中的任何内容。
【CTF】Web 简单SQL 通关教程
qq_45196785的博客
09-26 241
2、简单SQL，查看题目-启动动态环境。7、打印输出表名指定列名字段的值数据。Seesea CTF，注册地址，1、练习中心-题目列表-Web。5、列出指定数据库所有的表名。6、列出指定表名的所有列名。3、sqlmap测试。
robots协议ctf
W286734的博客
10-25 420
Robots协议，全称为“网络爬虫排除标准”(Robots Exclusion Protocol)，是互联网上用于指导搜索引擎蜘蛛如何抓取和访问网站的一种协议。网站可以通过Robots协议告诉搜索引擎哪些页面可以抓取，哪些页面不能抓取，从而保护敏感信息和数据，确保用户隐私不被得犯。
【CTF知识库】robots.txt
国服可爱玩家的BLOG
06-13 761
【CTF知识库】robots.txt。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值