攻防世界 WEB 新手区（robots）

最新推荐文章于 2021-10-30 23:42:23 发布
最新推荐文章于 2021-10-30 23:42:23 发布
阅读量148 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_52634817/article/details/111146343
版权

robots
题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。
附件内容如下：在这里插入图片描述
题目解析：如图所示，点开后空空如也，下一步想法当然是果断一手F12看源代码。但是然并卵，这时候我们就需要回到题目本身，题目描述中有一个重点词robots协议，不懂就问百度，robots协议含义如下：在这里插入图片描述
划重点：是txt文件，其中还有一个陌生词为URL，再次运用百度，其释义如下图：在这里插入图片描述
大概理解为网址的意思吧，相当于“http://220.249.52.134:49377/”

由此可知，应在该网址后添加/robots.txt随后得到下一个页面为在这里插入图片描述
由图可知，flag存在于这个PHP文件之中通过，将 f1ag_1s_h3re.php添加至网址后即可得出flag，如下图所示在这里插入图片描述
所以此题flag为cyberpeace{3bd3689294ab697df0f99e2adb8b93bf}
题后总结：在做题目时已经有了一些思路，在尝试从之前总结的经验中寻求突破，虽然可能效果不太明显，但是已经有了微小的进步，在后续对文件的处理方面欠佳，但是知道积极去百度搜索，并凭借着自己的摸索尝试，离答案一步步走进

飞猪大将军
关注
攻防世界web新手题答案_攻防世界web 新手区 wp
weixin_39518840的博客
11-21 2933
view_source题目描述右击不管用，打开题目看到以下界面右击不管用，可以按F12 -> source 查看源代码，拿到flagrobots题目描述就是和robots协议有关的，直接在url中 输入robots.txt 查看 robots协议，并拿到flagrobots协议robots.txt文件是一个文本文件，使用任何一个常见的文本编辑器，比如Windows系统自带的Note...
攻防世界Web新手区部分解
weixin_51334923的博客
10-20 597
好，鸽了这么旧，学业繁忙的我就出一篇简单的攻防世界Web新手区的WriteUp吧，顺带作为自己的复习笔记。 攻防世界 (xctf.org.cn) 转存失败重新上传取消 攻防世界，一大CTFers的网站，上面有在线靶场以及竞赛等资源，推荐初学者上去学习。 我们今天看一下Web新手区的一些WP吧！ 1.view_source 基础的第一关，却是后面无数关的基础。 作为一个Web手，查看网页源代码是必须会的一件事情！！ 点进网页一看： flag不在这里，那应该在源代码里。
[攻防世界]web区新手题robots
Huamang的博客
10-29 174
攻防世界web区新手题robots 打开场景后在地址后面加上robots.txt 出现了一坨东西又个php后缀，直接放到地址打开就是flag了
robots xctf 攻防世界 web新手练习区
Xionghuimin的博客
11-18 839
robots 题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 解题过程 首先打开题目后发现是一个空网页 ...
XCTF攻防世界web新手练习_ 1_robots
silence1_的博客
04-27 1100
XCTF攻防世界web新手练习 题目 题目为robots，首先题目描述为 进入题目后空白一片，F12查看源码 flag is not here 想起题目与robots相关，试试查看robots.txt 得到flag在f1ag_1s_h3re.php这个文件里，便前往它。 得到flag！ 关于robots.txt 以下是维基百科内容： robots.txt（统一小写）是一种存放于网站根目...
攻防世界WEB题练习
ing_end的博客
10-30 1202
1.题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 法一 按F12查看源代码。 法二 按ctrl+U查看源代码。 2.题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 首先介绍Robots协议：robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件，它通常告诉网络搜索引擎的漫游器（又称网络蜘蛛），此网站中的哪些内容是不应被搜索...
CTF练习2
biobby的博客
07-26 1349
2018.7.20 PHP类 题目链接打开以后，查看源代码，得到有用代码： ?php if (isset($_GET['name']) and isset($_GET['password'])) { if ($_GET['name'] == $_GET['password']) echo '<p>Your password can not be y...
xctf攻防世界—Web新手练习区robots单题思路
邱邱邱邱自强的博客
12-22 1486
xctf攻防世界—Web新手练习区robots单题思路 @邱邱邱自强 前言 随着互联网的发展，互联网界的行为也越来越被重视，那么国际互联网界通行的道德规范是什么呢？它就是Robots协议。 一、Robots协议是什么？ robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件。 二、使用步骤 1.方法 方法一： 通过百度网址，进入百度搜索引擎页面（https://www.baidu.com/） 如何利用百度查看网站的Robots协议 在搜索框里面随便输
攻防世界web新手区题目解析
Onlyguard的博客
04-12 1006
web新手区题目解析 view_source robots backup cookie disabled_button weak_auth simple_php get post xff_referer webshell command_execution simple_js view_source 这个题就直接看页面源代码，就会发现flag robots 对robots协议有一定的了解之...
攻防世界 web新手练习区WP（超新新手！）
寻同学的博客
08-26 1029
攻防世界 web新手练习区WP（超新新新手！）（持续更新中） 看了看自己的博客，发现最近几年学什么发什么博客都是半途而废????，怎么肥四哇，给自己一个差差差评。 最近工作需要，又开始了新的一波学习。开始在攻防世界上面刷一些最简单最基础的题目，在这边记录一下吧，希望这一次的学习和记录能多坚持一段时间鸭~~ 以下为正文： 1.view_source 打开题目场景链接后如下图 按F12查看源代码，如下图 可以直接看到flag为cyberpeace{bcfce52ec705e8a28365b795cbd93
web安全：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧
weixin_43148062的博客
04-12 1万+
题目描述： robots协议 robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件，它通常告诉网络搜索引擎的漫游器（又称网络蜘蛛），此网站中的哪些内容是不应被搜索引擎的漫游器获取的，哪些是可以被漫游器获取的。因为一些系统中的URL是大小写敏感的，所以robots.txt的文件名应统一为小写。robots.txt应放置于网站的根目录下。如果想单独...
攻防世界之WEB新手练习区（更新至11）
HHH's Blogs
08-09 1万+
001 view_source
robots.txt 向黑客泄露了网站的后台和隐私
龚清林的博客
08-01 6653
前几天有朋友在网站通过聊天窗口问红涛，有什么什么办法阻止搜索引擎的收录，因为自己网站上面有的东西不想被搜索引擎收录。其实是可以实现的，在这里就有必要好好介绍一下robots.txt文件，因为通过这个robots.txt全完可以实现搜索引擎收录的问题。　　其实不管是企业网站还是门户网站，上面都会有些资料是保密而不对外公开的。怎么样做到不对外公开呢?唯一的保密的措施就是不让搜索引擎来搜录这些信息。这 样
XCTF攻防世界练习区-web题-Robots
果冻先生的专栏
09-19 1078
0x03. Robots 【题目描述】 X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 【目标】 掌握robots协议的知识。robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索爬虫访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如果存在，搜索爬虫就会按照该文件中的内容来确定访问的范围；如...
攻防世界(web高手进阶区)——1~20题
weixin_43610673的博客
03-29 6800
baby_web Training-WWW-Robots php_rce ?s=/index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=php%20-r%20%27system("cat%20../../../flag");%27...
《攻防世界》Web新手题总结
热门推荐
weixin_43460822的博客
09-28 2万+
这一周我一直在攻防世界上做web新手题，今天刚刚做完，特意写篇博客来做一下总结。下面就开始写我的解题过程。 先把所有题目贴出来 Web新手题一共有12道题，分别是 view_source get_post robots backup cookie disabled_button simple_js xff_referer weak_auth webshell command_execution ...
CTFshow—Web入门—信息（1-8）
ki10Moc的博客
04-17 377
前言 经过几天的学习，把20道很简单的CTFshow题目结束了，这个过程是相对轻松的，算是对信息泄露的入门了解。 话不多说，开始正篇。 1、源码泄露 直接可以在查看器中看到flag。 2、前台JS绕过 直接点开开发者工具查看页面源代码。 3、协议头信息泄露 这次好像都看不了了，再看一下题目hint！！！ 打开BP。 找到flag。 4、robots后台泄露 根据hint我们可以知道robots这个应该是要访问后台的。 访问robots.txt后得到这样的页面。 接着访问flagishere.t
攻防世界robots
知足且坚定，温柔且上进
01-21 1872
打开页面发现啥也没有 查看源码： 提示flag is not here. 题目是关于robots协议的，所以用御剑扫一下目录 果真，打开robot.txt: 发现“f1ag_1s_h3re.php” 刚开我是直接在原地址后面加上f1ag_1s_h3re.php，没有flag出现 于是更改了一下 拿到flag. 我百度了一下robots协议，原来disallow是该协议的文件写法。 ...
robots.txt_robots.txt在开发服务器上重新路由
culuo8053的博客
07-27 138
robots.txtEvery website should have a robots.txt file. Some bots hit sites so often that they slow down performance, other bots simply aren't desirable. robots.txt files can also be used to communic...
攻防世界web新手题unserialize3
最新发布
05-05
题目描述： 提示：这次不会那么简单了，打开源代码看看？ 源代码： ...首先看到这是一个传入参数进行反序列化的题目，传入参数为 $_GET['a']，并且在反序列化后判断其类型是否为 Flag，如果是则输出 $a。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值