XCTF Web 高手区002：Training-WWW-Robots

最新推荐文章于 2023-03-09 21:35:22 发布
最新推荐文章于 2023-03-09 21:35:22 发布
阅读量202 收藏
点赞数
分类专栏： CTF 文章标签： web ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44587962/article/details/105272638
版权

题目：
在这里插入图片描述
WP：
打开网页看到一堆英文，看不懂的同学可以翻译一下：

在这个小小的训练挑战中，你将学习机器人排除标准。
web爬虫程序使用robots.txt文件来检查是否允许爬网和索引您的网站，或者只允许对网站的一部分进行爬网和索引。
有时这些文件会显示目录结构，而不是保护内容不被爬网。
享受吧！

说白了还是robots协议的考察，可以参考我的博客里面新手区的第二题

老样子，加后缀看看哪些文件可以查询
在这里插入图片描述
有一个不允许访问的文件f10g.php
为什么不给你访问？
肯定是flag所在啊
在这里插入图片描述
理所当然找到了flag

XCTF：Web – I-got-id-200 （Perl语言与linux命令）
wssmiss的博客
04-19 621
Perl语法及特性学习和web CGI接口编程，linux命令以及管道操作 初窥题目 打开网站有三个指向网页 第一个网页是个pl页面，而且可以发现url处，不是我们常见的php语言，jsp,asp语言。而是.pl后缀，查了一下是perl语言。 Perl：一种脚本语言，也是胶水语言，拥有巨大的第三方库CPAN，可以用来做web编程，而且对于文件操作方便快捷。 第二个网页是个表...
攻防世界xctf reverse：no-strings-attached
prettyX的博客
11-24 811
先查基本信息，ELF程序，无壳 尝试运行 拽入IDA中，shift F12未发现有价值信息，F5 经过查看，authenticate()为重要函数，通过下面代码分析，S2即为我们需要的flag s2是由decrypt()函数产生的，来看一下decrypt()函数 查看汇编代码，decrypt的返回值在eax中 gdb动态调试，在decrypt()处下断点，随后读取eax中的值，获取s2 查看.text段的函数 objdump -t -j .text 554e0...
ctf常用插件
csdnrrxka的博客
03-09 471
chrome HackBar Proxy SwitchyOmega EditThisCookie ModHeader JavaScript Toggle On and Off Wappalyzer Video Downloader professional 下载管理器 Developer Tools Hasher User-Agent Switcher SelectorGadget和Xpath Helper firefox Wappalyzer FoxyProxy Cookies Manager+ Hack
小白的CTF之旅——第一站
小小鱼的博客
07-27 3650
作为一只小白，旅程的第一站当然应该是准备工作喽。         首先，换一个浏览器，火狐（firefox）或者谷歌（chrome）都好，下载地址去百度搜一下就OK，我选择的是火狐浏览器。为什么要换浏览器呢？其实我是觉得用得方便顺手，而且火狐和谷歌浏览器插件多，可以扩展很多有用的功能，这些功能可以帮助你更方便地做web方向和编码方向的题。安装好浏览器后下一步就是装一些常用的插件了，我用的是火狐浏
CTF顶级工具与资源
04-16
CTF顶级工具与资源。包括一些工具使用
firefox 好用的插件
weixin_33743248的博客
07-29 528
firefox一直是各位渗透测试必备的利器，这里整理了34款Firefox插件和几款Chrome的插件，其中包含渗透测试、信息收集、代理、加密解密等功能。  Firefox插件 1：Firebug Firefox的 五星级强力推荐插件之一，不许要多解释 2：User Agent Switcher改变客户端的User Agent的一款插件 3：Hackbar91ri.org的攻城师们的必备...
南邮CG-CTF—Web writeup第二部分
Senimo
08-04 1716
南邮CG-CTF—Web writeup第二部分伪装者Header上传绕过SQL注入1pass check起名字真难密码重置php 反序列化SQL Injection综合题systemSQL注入2综合题2密码重制2file_get_contents变量覆盖2注意！！HateITAnonymous 南邮CG-CTF链接 伪装者 Header 上传绕过 SQL注入1 pass check 起名字真难 ...
XCTF_Web_002_Training-WWW-Robots
ssyykkk的博客
09-16 689
Writeup 看题目似乎和robots有关 众所周知robots.txt在根目录下 访问该目录看到一个简单的反爬规则 它不想让我们看的估计就是了 burp发包，user-agent设置为Yandex访问fl0g.php FLAG cyberpeace{2aaa304c582cd5175640dc1e1adda181} ...
XCTF WEB 高手进阶区 Training-WWW-Robots
qq_30076719的博客
11-03 151
这是一道信息泄露题目，比较简单，直接访问robots.txt​​ ​​ 很明显，泄露的目录就是我们要访问的目录，访问可得： 附上flag: cyberpeace{ce34fce2e23c6fba1a169e527c78676d}
【XCTF-RE】新手练习区-open-source.c
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/zgwso7
【XCTF-RE】新手练习区-no-strings-attached-解压密码：十三陵陈飞宇.rar
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/qffkcv
打靶练习vulnhub:Insanity-Hosting
最新发布
03-19
打靶练习vulnhub:Insanity-Hosting
【插件篇】渗透测试必不可少的浏览器插件
dfdhxb995397的博客
07-05 1279
i春秋作家：anyedt 原文来自：https://bbs.ichunqiu.com/thread-42390-1-1.html 一款好的渗透测试浏览器插件可以大大提高我们渗透测试的效率，那么作为渗透测试人员，我们是否有一些不可或缺的浏览器插件呢。嗯，必须有。往下看文章。 ## 01.Firebug Firebug是firefox下的一个扩展,能够调试所有网站语言，如Htm...
XCTF Web 新手区010: webshell
立志成为最会敲代码的dancer，最会locking的程序猿
04-01 672
题目： WP： 观察一下页面，一句话内容，密码为shell 直接用中国菜刀跑一下 打开flag.txt文件 成功
XCTF Web 高手区003: php_rce
立志成为最会敲代码的dancer，最会locking的程序猿
04-02 572
题目： WP： 看到题目就知道是thinkphp的远程执行漏洞 这里大家可以看一下这位大佬是末初呀~的博客，他对thinkphp的相关知识讲的很棒 我们直接上payload： http://111.198.29.45:45747/index.php? s=index/think\app/invokefunction&function=call_user_func_array&v...
XCTF Web 高手区006: warmup
立志成为最会敲代码的dancer，最会locking的程序猿
04-05 485
题目： WP： 打开场景看到一张大大的滑稽.jpg 没有任何线索，只能选择看源代码 提示来了：source.php 添加到url后缀 一堆php代码，老样子，代码审计 hint.php是什么？访问一下 可见flag所在的文件名 这里有个小提示 文件名是四个f、l、a、g，所以在hint.php下会有四层目录才能找到文件 这是需要进行url编码构造payload（有效荷载） 附上一张url...
XCTF Web 高手区001：baby_web
立志成为最会敲代码的dancer，最会locking的程序猿
04-02 374
题目： WP： 打开网页发现只有一句话 无论怎样修改URL的后缀都会跳转至1.php 此时直接F12查看源码 在Network目录下查看原地址的头信息 在响应头信息下找到flag 也可以直接burpsuite抓包查看，不过在本题下显然浏览器自带的检查更方便 ...
XCTF Web 高手区007: NewsCenter
立志成为最会敲代码的dancer，最会locking的程序猿
04-06 302
题目：
XCTF Web 新手区006：weak_auth
立志成为最会敲代码的dancer，最会locking的程序猿
04-01 294
题目： WP： 如图 其实就是考查弱口令的知识 试了admin 和123456对了，直接就拿到flag
实战环境下的网络空间安全教育：GMIC-XCTF京津冀邀请赛与人才培养
"GMIC-XCTF京津冀邀请赛是一场聚焦网络空间安全的竞赛，旨在通过实战环境锤炼网络空间安全人才，推动该领域的人才培养。比赛中，北京航空航天大学的Lancet战队脱颖而出，获得了冠军。本次赛事体现了网络安全教育的新...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值