攻防世界之Training-WWW-Robots

最新推荐文章于 2024-08-29 17:53:13 发布
最新推荐文章于 2024-08-29 17:53:13 发布
阅读量64 收藏
点赞数
分类专栏： CTF-WEB 文章标签： php web 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44632787/article/details/119064670
版权

攻防世界之Training-WWW-Robots

在这里插入图片描述
所以一打开挑战页面就访问robots.txt页面，结果提示我们访问fl0g.php
在这里插入图片描述
所以继续访问fl0g.php页面，Flag就出来了！
在这里插入图片描述

若丶时光破灭
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
【网络安全 | CTF】攻防世界 Training-WWW-Robots 解题详析
等风来
05-20 3412
在这个小训练挑战中，你将学习 Robots_exclusion_standard（机器人排除标准）。robots.txt 文件是由网络爬虫用来检查是否允许他们爬行和索引你的网站或仅部分内容。
【攻防世界】Training-WWW-Robots
m0_74979597的博客
07-10 220
总之：考察robots协议，robots协议是排除机器人爬虫的标准；这个标准在 文件中；有时，这些文件揭示了目录结构，而不是保护内容不被抓取。总结：考察知不知道robots协议是什么，作用是什么；在这个小小的训练挑战中，你将学习机器人的排除标准。发现所有用户不能允许爬取。flag可能这个文件当中；
攻防世界-Training-WWW-Robots
qq_60905276的博客
11-11 708
看到题目知道要考robots协议， /robots.txt 然后就看到了 /fl0g.php 再来学习一下robots协议。 它更像是一种公告告诉网络搜索引擎的漫游器可以爬取哪些东西，不可以爬取哪些东西。不具备安全保护的功能。所以爬虫在爬网站时，会第一浏览robots.txt中的许可爬取的部分，再根据许可爬取内容。 ...
攻防世界Training-WWW-Robots writeup
m0_73605862的博客
05-07 278
write up
攻防世界题目robots
qq_44301170的博客
09-28 483
攻防世界robots 题目链接:链接. 点击获取场景后，发现打开的是一个空白网页，查看下源代码 因为题目是关于robots的，用御剑扫描一下目录 发现了robots.txt打开 把f1ag_1s_h3re.php添加到原网址后面 得到了flag。 ...
攻防世界 web robots
Kni9hT's Blog
02-27 1807
终于见到了一个协议了！！！ 题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 通过题目描述就知道这题要用到robots协议，所以百度一下。 robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件，它通常告诉网络搜索引擎的漫游器（又称网络蜘蛛），此网站中的哪些内容是不应被搜索引擎的漫游器...
攻防世界——web新手模式（全解）
AuroraMiraitowa的博客
12-08 1217
3.我们可以从这里观察到，它上面有一个f10g.php文件不允许我们进入，接下来我们就用好奇的金手指复制一下，然后再将robots.txt替换成f10g.php，进入界面即可得到flag；1.robots协议：它是一个网站与搜索引擎之间的一种协议，它主要是告诉爬虫它们那些可以爬那些不能爬，但这个协议并不是一个规范，所以就很鸡肋（相当于写出来让别人看看而已，没啥用）额，这又是一道送分题，我给各位一个建议，你打CTF时多看看源码也不错，说不定出题人意想不到的把flag给注释掉了…前面写过可以看我之前的文章。
攻防世界web
热门推荐
kid的博客
05-23 2万+
攻防世界web 前言 准备ctf比赛，这里把攻防世界分值低于5分的基本刷了一遍（分值再高刷不动了…） 练习 view_source 没难度知识禁用了右键点击，ctrl+u查看源码拿到flag get_post 这题没什么好说的，按着提示来就能拿flag 但我发现下面的hackbar不能用后用burp来进行post传参不返回flag…迷了我很久… 结果我下了左边那个hackbar后重来一...
攻防世界-web高手进阶区
zji
04-25 6014
文章目录攻防世界-web高手进阶区一、baby_web二、Training-WWW-Robots1.引入库2.读入数据总结 攻防世界-web高手进阶区 提示：这里是记录web的题目，这里我基本不讲很多细节，请自行下载Burpsuite，web使用的等等工具。 一、baby_web 非常的简单，bp抓包直接把1.php去掉后，就看的flag了。 二、Training-WWW-Robots 非常的简单，点网页进去后，看到了robots.txt进去看到一个可以看到他有一个不允许访问的文件f10g.php，在
CTF-WEB(攻防世界题目-高手进阶区)
皮卡乒的皮卡乓
10-31 288
高手进阶区baby_web方法一方法二Training-WWW-Robotsphp_rce baby_web 方法一 题目描述：想想初始页面是哪个 一进来就可以看到，1.php，显然，初始页面应该是index.php。我们输入index.php之后会发现 没错，鸟用没有啊？ 真的鸟用没有？真的!(放屁哦) 但是，你的应该是这样子。为啥，因为我截图够快，这个index.php会立马被隐藏起来，所以根本来不及看它。 我们查看Network这一项，哦显而易见，我们要看index.php 查看Respon
使用 树莓派3B+ 对日本葡萄园进行经济实惠的环境监测
EDATEC的博客
08-29 719
然而，他也热衷于酿造 “优质葡萄酒”，随着他所居住的东京北部胜沼地区葡萄酒旅游业的兴起，他感觉到了商机。菊岛热衷于在他所谓的 “Hinno ”物联网系统中使用太阳能，日语中的 “Hinno ”表明这是一种简单的农民葡萄栽培方法，因为太阳能还可以用来为电栅栏供电，防止动物靠近作物。他还可以在办公室里随时观察大气状况。对于 菊岛邦夫—Vineyard Kikushima 而言，Raspberry Pi 生态系统提供了支持和信息，通过基于温度和湿度监测的有针对性的最低限度杀虫剂方案，来提高葡萄的健康产量。
Nginx的lnmp服务搭建
2201_75745826的博客
08-29 599
nginx是一款功能强大的web服务器。和apache一样，有http和https两个服务。nginx功能强大，且库使用第三方模块，正反向代理等。Nginx默认采用多进程工作方式，Nginx启动后，会运行一个master进程和多个worker进程。其中master充当整个进程组与用户的交互接口，同时对进程进行监护，管理worker进程来实现重启服务、平滑升级、更换日志文件、配置文件实时生效等功能。worker用来处理基本的网络事件，worker之间是平等的，他们共同竞争来处理来自客户端的请求。
Upload-Lab第20关：如何利用文件名可控漏洞？
didiplus
08-27 289
在Upload-Lab的第20关中，系统没有对上传文件的内容进行验证，而是仅对用户输入的文件名进行了检查。具体来说，系统使用文件后缀名的黑名单进行过滤，但由于上传的文件名是用户可控的，这为绕过机制提供了可能性。此外，函数还有一个特性，即它会忽略文件名末尾的/.，这可以被利用来绕过后缀名的黑名单检查，从而上传恶意文件。通过这一关的学习，我们可以深入理解 Apache 配置文件的作用及其在安全防护中的重要性。同时，这也提醒我们在设计和开发上传功能时，必须考虑到所有可能的攻击面，确保服务器配置的安全性和稳健性。
第三章 封装与继承
weixin_65279640的博客
08-28 1034
面向对象三大特征之一 ——封装概念：将类的某些信息隐藏在类内部，不允许外部程序直接访问，而是通过该类提供的方法来实现对隐藏信息的操作和访问把尽可能多的东西藏起来，对外提供便捷的接口。说白了就是把对象中的属性信息封装在对象类内部，不让用户直接使用类属性进行访问，而是定义一个方法作为类属性的接口提供给用户访问使用。封装的两个大致原则把所有的属性藏起来把尽可能多的东西藏起来，对外提供便捷的接口。
vulhub xxe靶机
最新发布
m0_75036923的博客
08-29 364
进入robots.txt里面会发现俩个目录然后我们进去xxe里面。可以看到关于密码和用户名的是xml,那么就可以考虑用xxe注入。解码出来是/etc/.flag.php然后重新修改xml。将admin.php改为flagmeout.php。可以看到有很多乱码,然后进行base64解码。进入xxe页面进行登录，burp抓包。解码后发现还需要进行以此md5解码。先用御剑扫描出ip然后进入网页。然后编成php文件进行访问。进行base32解密。
畅捷通CRM newleadset.php SQL注入漏洞复现
0xSec
08-26 455
用友畅捷CRM newleadset.php 处存在SQL注入漏洞 ，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
TP6开发文档概述
l4120228的博客
08-27 417
TP6（ThinkPHP 6）是一个使用PHP语言开发的快速、兼容且简单的面向对象开发框架。
PHP伪协议
m0_71864767的博客
08-28 297
PHP伪协议（pseudo-protocol）是一种在PHP中用作文件访问的特殊机制。它允许通过“伪协议”指定一个处理方式来处理特定的文件或数据。
wp-autopost-pro 3.7.8最新完美版
jiyc2008的博客
08-25 241
插件是wp-autopost-pro 3.7.8最新版本。采集插件适用对象1、刚建的wordpress站点内容比较少，希望尽快有比较丰富的内容；2、热点内容自动采集并自动发布；3、定时采集，手动采集发布或保存到草稿；4、css样式规则，能更精确的采集需要的内容。5、伪原创与翻译、代理IP进行采集、保存Cookie记录；6、可采集内容到自定义栏目代码下载。
攻防世界misc Training-Stegano-1
10-02
攻防世界Training-Stegano-1是一道隐写题。在这个题目中，给出了一个经过Base64编码的字符串ZmxhZ3tsNURHcUYxcFB6T2IyTFU5MTlMTWFCWVM1QjFHMDFGRH0=。解码这个字符串可以得到flag。这个题目涉及到了高级加密标准...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值