项目场景:
http://220.249.52.134:33024
问题描述:
X老师上课讲了Robots协议,小宁同学却上课打了瞌睡,赶紧来教教小宁Robots协议是什么吧。
原因分析:
robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索蜘蛛访问一个站点时,它会首先检查该站点根目录下是否存在robots.txt,如果存在,搜索机器人就会按照该文件中的内容来确定访问的范围;如果该文件不存在,所有的搜索蜘蛛将能够访问网站上所有没有被口令保护的页面。
解决方案:
1.根据提示robots,可以直接想到robots.txt,
2.访问http://220.249.52.134:33024/robots.txt发现f1ag_1s_h3re.php
3.访问http://111.198.29.45:33982/f1ag_1s_h3re.php得到flag,如图所示
学习目标:
掌握robots协议的知识