攻防世界-web-高手进阶区-Training-WWW-Robots

最新推荐文章于 2024-09-04 10:14:11 发布
最新推荐文章于 2024-09-04 10:14:11 发布
阅读量503 收藏
点赞数 1
分类专栏： CTF之Web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wyj_1216/article/details/104159577
版权

题目

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-3kYbYqVk-1580722865767)(E:\CTF\小白学习总结\攻防世界\web\picture2\8.ti.PNG)]

writeup

首先看到关键点：robots.txt

于是想到：

/robots.txt

查看相应信息

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-JZ4v6dHl-1580722865769)(E:\CTF\小白学习总结\攻防世界\web\picture2\8.1.PNG)]

发现并查看：/f10g.php

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-eJQeIHKX-1580722865769)(E:\CTF\小白学习总结\攻防世界\web\picture2\8.flag.PNG)]

得到flag~

白衣w
关注
专栏目录
【网络安全 | CTF】攻防世界 Training-WWW-Robots 解题详析
等风来
05-20 3587
在这个小训练挑战中，你将学习 Robots_exclusion_standard（机器人排除标准）。robots.txt 文件是由网络爬虫用来检查是否允许他们爬行和索引你的网站或仅部分内容。
攻防世界-web高手进阶区
zji
04-25 6607
文章目录攻防世界-web高手进阶区一、baby_web二、Training-WWW-Robots1.引入库2.读入数据总结 攻防世界-web高手进阶区 提示：这里是记录web的题目，这里我基本不讲很多细节，请自行下载Burpsuite，web使用的等等工具。 一、baby_web 非常的简单，bp抓包直接把1.php去掉后，就看的flag了。 二、Training-WWW-Robots 非常的简单，点网页进去后，看到了robots.txt进去看到一个可以看到他有一个不允许访问的文件f10g.php，在
攻防世界web进阶区全讲解(超详细的哇)！！(持续更新)
wo41ge的博客
10-13 2489
进入题目链接 有登录 就可能有注册界面 url栏register.php 或者直接上御剑扫一下 同样发现注册界面 注册成功后 进行登录 跳转到了这个界面
攻防世界web进阶区Training-WWW-Robots
qq_45756971的博客
07-11 248
题目如图:进入场景之后显示如下，所以本题考察的是robots协议 我们在地址栏加上/robots.txt然后网页跳转，我们可以看到网页中显示/f10.php不允许显示所以我们把地址栏的后缀改为 /fl0g.php，然后跳转，flag就出来了 ...
攻防世界WEB（新手模式）13-baby_web
最新发布
你好
09-04 164
初始页面的文件名，一般为index.phph或者是default.html。通常情况下，初始页面的文件名一般为index.php,他在网络的根目录下。（不同的web服务器对文件可能有所不同）在了解大概情况之后，我在url尝试输入index.php，发现直接弹回1.php了。发现index.php,点击进入之后，发现了flag。其实拿到题目之后就有一个小小的提示——“初始页面”发现没反应之后我又尝试f12。
攻防世界-Training-WWW-Robots
qq_60905276的博客
11-11 729
看到题目知道要考robots协议， /robots.txt 然后就看到了 /fl0g.php 再来学习一下robots协议。 它更像是一种公告告诉网络搜索引擎的漫游器可以爬取哪些东西，不可以爬取哪些东西。不具备安全保护的功能。所以爬虫在爬网站时，会第一浏览robots.txt中的许可爬取的部分，再根据许可爬取内容。 ...
Training-WWW-Robots (攻防世界)
HackerYY的博客
12-01 3095
攻防世界Training-WWW-Robots 和之前的题几乎一模一样 内附解题过程
攻防世界 Web Training-WWW-Robots
Emjl__的博客
05-13 374
这道题还是比较简单的。 用 burp suite 爬一下就能得到 Robots.txt 的路径就在 robots.txt
攻防世界-- web高手进阶区-- writeup汇总
yisosooo的博客
09-22 6335
随做随记，争取记录详细思路，以供后续反思。 第一题-- cat 按照提示输入loli.club，没有任何回显。输入baidu.com也没有任何回显。再次尝试输入127.0.0.1，出现： 可知，submit其实是ping命令，而且好像只对ip地址起作用。尝试运行系统命令： 失败。输入127.0.0.1 | ls 同样失败。但是发现URL编码可以传入。当输入到%80时，出现报错信息，...
攻防世界—-（web进阶）FlatScience–WP
12-14
在这个“攻防世界—-（web进阶）FlatScience–WP”的挑战中，我们需要解决一个Web安全相关的谜题。这个谜题涉及到多个技术点，包括Web应用漏洞利用、数据库注入、PDF文件处理以及哈希算法的应用。 首先，我们注意到...
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
攻防世界（WEB）Training-WWW-Robots
qq_54929891的博客
08-27 2624
通过题目标题，知道这个题考的是robots相关方向，之前在新手区做过一道robots，重要的就是要看robots.txt文件里面的权限如何 再一次补充一下robots的知识点，详细可以参考新手区题目 当robots访问一个网站（比如http://www.abc.com）时，首先会检查该网站中是否存在http://www.abc.com/robots.txt这个文件，如果机器人找到这个文件，它就会根据这个文件的内容，来确定它访问权限的范围。（也就相当于一个管理权限的文件） robots.txt文件用法举例
攻防世界Training-WWW-Robots
qq_58970968的博客
10-31 487
根据题目提示直接构造payload /robot.txt ,课看到/fl0g.php，继续构造就可看到flag； 总结：robots.txt 文件是一个文本文件，使用任何一个常见的文 本编辑器，比如 Windows 系统自带的 Notepad，就可以创 建和编辑它[1] 。robots.txt 是一个协议，而不是一个命令。 robots.txt 是搜索引擎中访问网站的时候要查看的第一个 文件。robots.txt 文件告诉蜘蛛程序在服务器上什么文件 是可以被查看的 ...
攻防世界之Training-WWW-Robots（web进阶）
my_name_is_sy的博客
06-17 656
考察robots文件。
攻防世界web高手进阶区 Training-WWW-Robots
weixin_61835841的博客
04-19 305
1.看标题可知可能考察Robots.txt，相关知识：可参考这位大佬的博客 2.了解相关知识后直接访问 3.发现fl0g.php,继续访问，得到flag 总结:了解robits.txt
攻防世界刷题-Training-WWW-Robots
m0_52011198的博客
02-21 332
robots.txt是一种存放于网站根目录下的ASCII编码的文本文件，它通常告诉网络搜索引擎的漫游器（又称网络爬虫/蜘蛛），此网站中的哪些内容是不能被搜索引擎的漫游器获取的，哪些是可以被获取的。做到这里，可以直接选择使用Yandex访问f10g.php，就可以得到flag，但是考虑到需要使用代理，可以通过burp来修改user-agent来实现访问。当robots访问一个网站时，首先会检查该网站中是否存在这个文件，如果机器人找到这个文件，它就会根据这个文件的内容，来确定它访问权限的范围。
攻防世界-Training-WWW-Robots详解
Mr_helloword的博客
08-10 1868
Training-WWW-Robots 根据题目robots.txt flag： cyberpeace{e9c0801e3ed84033430148b6b40252ff}
攻防世界web进阶区 攻略
weixin_46329549的博客
03-22 664
进阶题前言：**1.isc-06**2.php23.baby_web**4.php-rce** 前言： web进阶区题目相对于新手区较难，此博客只是记录了一些比较重要或者 有代表性的题目，比较难的题暂时不会解，以后还会有补充。 1.isc-06 这道题用到了对id参数进行爆破。进入题目后看到url后存在参数id，使用各种注入方式后均没有爆破成功，最后使用bp对id参数进行爆破 进入报表中心，看到...
攻防世界-baby_web详解
12-21
根据提供的引用内容，攻防世界-baby_web是一个需要进行攻击和防御的网络应用。根据引用和引用[2]的描述，可以看出该应用存在注入漏洞，并且使用了一些安全措施来防止攻击者利用这些漏洞。攻击者可以通过注入恶意代码...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值