攻防世界 WEB Training-WWW-Robots

最新推荐文章于 2024-04-12 10:51:21 发布
最新推荐文章于 2024-04-12 10:51:21 发布
阅读量240 收藏
点赞数
分类专栏： web 文章标签： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43326436/article/details/102571932
版权

打开后看到robots.txt
直接构造http://ip+端口/robots.txt
看到在这里插入图片描述之后将/f10g.php再次构造一次就ok
答案cyberpeace{b3992dd3d18daee736a33fe92198aee4}

芋圆奶绿，要半t
关注
专栏目录
攻防世界 web robots
Kni9hT's Blog
02-27 1811
终于见到了一个协议了！！！ 题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 通过题目描述就知道这题要用到robots协议，所以百度一下。 robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件，它通常告诉网络搜索引擎的漫游器（又称网络蜘蛛），此网站中的哪些内容是不应被搜索引擎的漫游器...
攻防世界题目robots
qq_44301170的博客
09-28 490
攻防世界robots 题目链接:链接. 点击获取场景后，发现打开的是一个空白网页，查看下源代码 因为题目是关于robots的，用御剑扫描一下目录 发现了robots.txt打开 把f1ag_1s_h3re.php添加到原网址后面 得到了flag。 ...
攻防世界之Training-WWW-Robots
qq_44111753的博客
11-14 318
WP 攻防世界 Training-WWW-Robots 题目 writeup 很明显，查看robots.txt文件 提示查看fl0g.php文件 得到flag了~
攻防世界Training-WWW-Robots
qq_58970968的博客
10-31 475
根据题目提示直接构造payload /robot.txt ,课看到/fl0g.php，继续构造就可看到flag； 总结：robots.txt 文件是一个文本文件，使用任何一个常见的文 本编辑器，比如 Windows 系统自带的 Notepad，就可以创 建和编辑它[1] 。robots.txt 是一个协议，而不是一个命令。 robots.txt 是搜索引擎中访问网站的时候要查看的第一个 文件。robots.txt 文件告诉蜘蛛程序在服务器上什么文件 是可以被查看的 ...
攻防世界——Training-WWW-Robots
sGanYu
08-24 968
In this little training challenge, you are going to learn about the Robots_exclusion_standard. The robots.txt file is used by web crawlers to check if they are allowed to crawl and index your website or only parts of it. Sometimes these files reveal the...
攻防世界 Web Training-WWW-Robots
Emjl__的博客
05-13 358
这道题还是比较简单的。 用 burp suite 爬一下就能得到 Robots.txt 的路径就在 robots.txt
攻防世界-Training-WWW-Robots
qq_60905276的博客
11-11 714
看到题目知道要考robots协议， /robots.txt 然后就看到了 /fl0g.php 再来学习一下robots协议。 它更像是一种公告告诉网络搜索引擎的漫游器可以爬取哪些东西，不可以爬取哪些东西。不具备安全保护的功能。所以爬虫在爬网站时，会第一浏览robots.txt中的许可爬取的部分，再根据许可爬取内容。 ...
攻防世界——web新手模式（全解）
AuroraMiraitowa的博客
12-08 1238
3.我们可以从这里观察到，它上面有一个f10g.php文件不允许我们进入，接下来我们就用好奇的金手指复制一下，然后再将robots.txt替换成f10g.php，进入界面即可得到flag；1.robots协议：它是一个网站与搜索引擎之间的一种协议，它主要是告诉爬虫它们那些可以爬那些不能爬，但这个协议并不是一个规范，所以就很鸡肋（相当于写出来让别人看看而已，没啥用）额，这又是一道送分题，我给各位一个建议，你打CTF时多看看源码也不错，说不定出题人意想不到的把flag给注释掉了…前面写过可以看我之前的文章。
攻防世界web
热门推荐
kid的博客
05-23 2万+
攻防世界web 前言 准备ctf比赛，这里把攻防世界分值低于5分的基本刷了一遍（分值再高刷不动了…） 练习 view_source 没难度知识禁用了右键点击，ctrl+u查看源码拿到flag get_post 这题没什么好说的，按着提示来就能拿flag 但我发现下面的hackbar不能用后用burp来进行post传参不返回flag…迷了我很久… 结果我下了左边那个hackbar后重来一...
攻防世界-web高手进阶区
zji
04-25 6525
文章目录攻防世界-web高手进阶区一、baby_web二、Training-WWW-Robots1.引入库2.读入数据总结 攻防世界-web高手进阶区 提示：这里是记录web的题目，这里我基本不讲很多细节，请自行下载Burpsuite，web使用的等等工具。 一、baby_web 非常的简单，bp抓包直接把1.php去掉后，就看的flag了。 二、Training-WWW-Robots 非常的简单，点网页进去后，看到了robots.txt进去看到一个可以看到他有一个不允许访问的文件f10g.php，在
攻防世界 WEB
BvxiE的博客
02-11 1188
攻防世界 新手区 WEBview sourcerobots​​​​backup功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 view source 查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了,那就F12吧！​ 或
CTF-WEB(攻防世界题目-高手进阶区)
皮卡乒的皮卡乓
10-31 292
高手进阶区baby_web方法一方法二Training-WWW-Robotsphp_rce baby_web 方法一 题目描述：想想初始页面是哪个 一进来就可以看到，1.php，显然，初始页面应该是index.php。我们输入index.php之后会发现 没错，鸟用没有啊？ 真的鸟用没有？真的!(放屁哦) 但是，你的应该是这样子。为啥，因为我截图够快，这个index.php会立马被隐藏起来，所以根本来不及看它。 我们查看Network这一项，哦显而易见，我们要看index.php 查看Respon
攻防世界之Training-WWW-Robots（web进阶）
my_name_is_sy的博客
06-17 637
考察robots文件。
01攻防世界web-Training-WWW-Robots
最新发布
weixin_49765221的博客
04-12 435
从今天开始入门web
Training-WWW-Robots (攻防世界)
HackerYY的博客
12-01 3006
攻防世界Training-WWW-Robots 和之前的题几乎一模一样 内附解题过程
攻防世界，Web：Training-WWW-Robots
Pai_Space
11-06 572
1.解题过程： 进入场景，英文对应的中文（下图），超链接是 Robots_exclusion_standard 的维基百科 注意最后一行，robots.txt 文件可以显示目录结构 或者 保护内容不被网络爬虫（漫游器）抓取 所以我们根据提示查看 robots.txt 文件 发现其中禁止被爬虫抓取的网页：/fl0g.php 在原来的 URL 后构造新的网址 进入网址得到flag 2.知识点： （1）网络爬虫：一个自动提取网页的程序网络爬虫_百度百科 （2）robots.tx.
攻防世界misc Training-Stegano-1
10-02
攻防世界Training-Stegano-1是一道隐写题。在这个题目中，给出了一个经过Base64编码的字符串ZmxhZ3tsNURHcUYxcFB6T2IyTFU5MTlMTWFCWVM1QjFHMDFGRH0=。解码这个字符串可以得到flag。这个题目涉及到了高级加密标准...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值