题目:https://adworld.xctf.org.cn/challenges/problem-set-index?id=25
![](https://i-blog.csdnimg.cn/blog_migrate/6b0c4acdaf5619b6ca8ec71469afb914.png)
题目描述:X老师上课讲了Robots协议,小宁同学却上课打了瞌睡,赶紧来教教小宁Robots协议是什么吧。
知识点补充:robots协议也称爬虫协议、爬虫规则等,是指网站可建立一个robots.txt文件来告诉搜索引擎哪些页面可以抓取,哪些页面不能抓取,robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索蜘蛛访问一个站点时,它会首先检查该站点根目录下是否存在robots.txt,如果存在,搜索机器人就会按照该文件中的内容来确定访问的范围;如果该文件不存在,所有的搜索蜘蛛将能够访问网站上所有没有被口令保护的页面。
打开场景,什么东西都没有仅有标签页名robots,那看来就是让我们查看robots.txt文件。
![](https://i-blog.csdnimg.cn/blog_migrate/901b6ce00cdb84c7ef2e4c31d4f47039.png)
回显结果如上
User-agent: * // 这里的*代表的所有的搜索引擎种类,*是一个通配符
Disallow: f1ag_1s_h3re.php // 这里定义是禁止爬寻f1ag_1s_h3re.php目录
很明显,我们所要的flag就在f1ag_1s_h3re.php文件中,访问f1ag_1s_h3re.php
![](https://i-blog.csdnimg.cn/blog_migrate/a6aaefcc7e610b8a1ad34c27ca4cd6a4.png)
即可得到flag
cyberpeace{15cfcce7355ef80fa55be8fc8c4d125b}
我们还可以利用dirsearch,扫后台目录
![](https://i-blog.csdnimg.cn/blog_migrate/e453c8a2957dbb1ba2dd9dcb2a0ba7bc.png)
一样可以发现robots.txt文件,之后步骤与上述相同即可获取flag