XCTF web robots

robots

题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。

场景

进入场景，页面空白一片，只有title：robots
robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件，它通常告诉网络搜索引擎的漫游器（又称网络蜘蛛），此网站中的哪些内容是不应被搜索引擎的漫游器获取的，哪些是可以被漫游器获取的。因为一些系统中的URL是大小写敏感的，所以robots.txt的文件名应统一为小写。robots.txt应放置于网站的根目录下。如果想单独定义搜索引擎的漫游器访问子目录时的行为，那么可以将自定的设置合并到根目录下的robots.txt，或者使用robots元数据（Metadata，又称元数据）。（引自百度百科）

解题思路

由robots协议，我们可以试试查看一下robots.txt
在url中加上/robots.txt

显示得到一个带有flag的php文件名
再次在原url下加上文件名访问得

flag：cyberpeace{0e7a0aa1d0715edc06ca8501f8a8592d}