CTF-攻防世界web新手入门篇

攻防世界网址

https://adworld.xctf.org.cn
新手篇虽然非常简单，但是对于小白来说这种最常见的常识或者思路可能不熟悉，所以在这里给大家分享一下最不起眼的小常识或者小技巧。

1、view_source

1. 访问题目场景，如下图
   

2. 鼠标右击不能用，但是F12也可以看源码，发现有个脚本是实现该功能的
   

3. 该题目就是考验查看源码的方式，对前端控制台熟悉不熟悉

2、robots

1. 先访问题目场景，结果什么都没有
   
2. 根据题目得知这道题是考验对robots协议熟悉不，先说说 什么是robots协议，robots协议又叫robots.txt文件，一般存放在网站的根目录下，目的是为了限制搜索引擎爬取网站内容的范围，文件格式一般如下：

1、User-agent: * 这里的*代表的所有的搜索引擎种类，*是一个通配符
2、Disallow: /admin/ 这里定义是禁止爬寻admin目录下面的目录
3、Disallow:/ab/adc.html 禁止爬取ab文件夹下面的adc.html文件
4、Allow: /cgi-bin/　这里定义是允许爬寻cgi-bin目录下面的目录
5、Allow: /tmp 这里定义是允许爬寻tmp的整个目录
6、Allow: .htm$ 仅允许访问以".htm"为后缀的URL。

3. 那么这个题目可以直接访问看看，可以看到有个f1ag_1s_h3re.php文件是禁止被爬取到的，我们直接访问一下这个文件
   
4. 访问成功，获取到flag
   

3、backup