XCTF之Web安全新手营

第一题：

view_source

入门题，点开题目场景，点击URL，

不慌，接着按 f12，就会发现

flag在这!

第二题：

robots

获取场景后，点击url，根据提示这是个robots协议的题目：

先学习一下robots协议的相关知识：

robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件，它通常告诉网络搜索引擎的漫游器（又称网络蜘蛛），此网站中的哪些内容是不应被搜索引擎的漫游器获取的，哪些是可以被漫游器获取的。注意：robots协议不是一种规范，没有强制性要求必须有，但是有些比如亚马逊等网站都会有robots协议的要求，这样会避免一些网络爬虫程序多次访问服务器，而加重服务器负担。

比如这里我们访问一下亚马逊的官网：

亚马逊

然后在后面输入 /robots.txt 回车可以看到

这些都是亚马逊不让做的

所以这个题我们可以借助这种思路：

在所给的url后加上 /robots.txt  试试看

这里出现了disable后边是 

f1ag_1s_h3re.php 那咱们把原来的url后面加上这个试试：

欧克啦，过了好久再看这个题，思路还算可以，一起加油鸭