攻防世界web进阶区Training-WWW-Robots

最新推荐文章于 2024-02-28 20:04:43 发布
最新推荐文章于 2024-02-28 20:04:43 发布
阅读量242 收藏
点赞数
分类专栏： web 文章标签： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45756971/article/details/107283566
版权

题目如图:在这里插入图片描述进入场景之后显示如下，所以本题考察的是robots协议
在这里插入图片描述我们在地址栏加上/robots.txt然后网页跳转，我们可以看到网页中显示/f10.php不允许显示在这里插入图片描述所以我们把地址栏的后缀改为 /fl0g.php，然后跳转，flag就出来了在这里插入图片描述

Blank⁰
关注
专栏目录
【网络安全 | CTF】攻防世界 Training-WWW-Robots 解题详析
等风来
05-20 3456
在这个小训练挑战中，你将学习 Robots_exclusion_standard（机器人排除标准）。robots.txt 文件是由网络爬虫用来检查是否允许他们爬行和索引你的网站或仅部分内容。
攻防世界 web robots
Kni9hT's Blog
02-27 1812
终于见到了一个协议了！！！ 题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 通过题目描述就知道这题要用到robots协议，所以百度一下。 robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件，它通常告诉网络搜索引擎的漫游器（又称网络蜘蛛），此网站中的哪些内容是不应被搜索引擎的漫游器...
攻防世界Training-WWW-Robots
淡巴枯的博客
10-01 998
【代码】攻防世界Training-WWW-Robots。
攻防世界-web-高手进阶区-Training-WWW-Robots
wyj_1216 House
02-03 492
题目 writeup 首先看到关键点：robots.txt 于是想到： /robots.txt 查看相应信息 发现并查看：/f10g.php 得到flag~
攻防世界之Training-WWW-Robots
qq_44111753的博客
11-14 318
WP 攻防世界 Training-WWW-Robots 题目 writeup 很明显，查看robots.txt文件 提示查看fl0g.php文件 得到flag了~
攻防世界-Training-WWW-Robots
qq_60905276的博客
11-11 714
看到题目知道要考robots协议， /robots.txt 然后就看到了 /fl0g.php 再来学习一下robots协议。 它更像是一种公告告诉网络搜索引擎的漫游器可以爬取哪些东西，不可以爬取哪些东西。不具备安全保护的功能。所以爬虫在爬网站时，会第一浏览robots.txt中的许可爬取的部分，再根据许可爬取内容。 ...
攻防世界题目robots
qq_44301170的博客
09-28 490
攻防世界robots 题目链接:链接. 点击获取场景后，发现打开的是一个空白网页，查看下源代码 因为题目是关于robots的，用御剑扫描一下目录 发现了robots.txt打开 把f1ag_1s_h3re.php添加到原网址后面 得到了flag。 ...
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
攻防世界-WEB进阶-ics-06（Burpsuite爆破使用）
m0_46267075的博客
05-26 4575
尝试
攻防世界web进阶区i-got-id-200
gongjingege的博客
08-06 447
打开链接，有三个链接地址 挨个看一哈 发现在url栏都是以.pl结尾，百度一下是perl编写的（很好，不懂） 看一下源码，也没要求上传什么文件 但是会把文件内容打印出来 这里看大佬讲的是param()函数 param()函数会返回一个列表的文件但是只有第一个文件会被放入到下面的接收变量中。如果我们传入一个ARGV的文件，那么Perl会将传入的参数作为文件名读出来。对正常的上传文件进行修改,可以达到读取任意文件的目的 bp抓包 将上传文件的代码复制，粘贴，删除filename=“”，加上ARV
攻防世界web进阶区ics-06
gongjingege的博客
07-09 1016
打开链接 到处点了点，发现只有题目描述里的报表中心可以点进去 发现id=1，改了几个数字，发现页面没有变化，看了看源代码，用开发者选项也没有发现，试了试burpsuite抓包，也没发现啥 到网上看了看各位大佬的wp，发现这个题得用burp suite爆破（触及到了我的盲区。。。），只能看着大佬的博客，一步步跟着来 抓包后发送给intruder，查看target是否正确，导入字典点击右上角的start attack,开始爆破（发现我的字典里没有2333，刚开始没成功，在字典里加入后才成），点击length自
攻防世界WEB进阶之Training-WWW-Robots
harry_c的博客
09-29 2893
攻防世界WEB进阶之Training-WWW-Robots一、思路二、实操三、答案 难度系数： 1星 题目来源： 暂无 题目描述：暂无 题目场景： 略 题目附件： 暂无 一、思路 首先题目给出了Robots，name根据主题我们找到对应的文件，直接：http://IP:端口/robots.txt就能够访问，得到robots协议 User-agent: * Disallow: /fl0g.php ...
robots协议
xiaomin1991222的专栏
06-28 158
robots.txt文件是一个文本文件，使用任何一个常见的文本编辑器，比如Windows系统自带的Notepad，就可以创建和编辑它[1] 。robots.txt是一个协议，而不是一个命令。robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。robots.txt文件告诉蜘蛛程序在服务器上什么文件是可以被查看的。 当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在ro...
Training-WWW-Robots
最新发布
m0_65414734的博客
02-28 148
robots.txt 是一个协议，而不是一个命令。索引擎收录的内容时，才需要使用 robots.txt 文件。您希望搜索引擎收录网站上所有内容，请勿建立 robots.txt。而不对搜索引擎开放。robots.txt 文件是一个文本文件，使用任何一个常见的文。robots.txt 是搜索引擎中访问网站的时候要查看的第一个。目录下是否存在 robots.txt，如果存在，搜索机器人就会。如果将网站视为酒店里的一个房间，robots.txt 就是主人。在，所有的搜索蜘蛛将能够访问网站上所有没有被口令保。
【攻防世界】Training-WWW-Robots
m0_74979597的博客
07-10 222
总之：考察robots协议，robots协议是排除机器人爬虫的标准；这个标准在 文件中；有时，这些文件揭示了目录结构，而不是保护内容不被抓取。总结：考察知不知道robots协议是什么，作用是什么；在这个小小的训练挑战中，你将学习机器人的排除标准。发现所有用户不能允许爬取。flag可能这个文件当中；
攻防世界misc Training-Stegano-1
10-02
攻防世界Training-Stegano-1是一道隐写题。在这个题目中，给出了一个经过Base64编码的字符串ZmxhZ3tsNURHcUYxcFB6T2IyTFU5MTlMTWFCWVM1QjFHMDFGRH0=。解码这个字符串可以得到flag。这个题目涉及到了高级加密标准...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值