Kali Linux Web渗透测试手册(第二版) - 2.8 - 利用robots.txt

第二章：侦察

介绍

2.1、被动信息收集

2.2、使用Recon-ng收集信息

2.3、使用Nmap扫描和识别应用服务

2.4、识别web应用防火墙

2.5、识别HTTPS加密参数

2.6、使用浏览器自带的开发工具来做基本的分析和修改

2.7、获取和修改cookie

2.8、利用robots.txt

怎么做…

为了说明渗透测试如何利用robots.txt。我们将在vm_1中使用vicnum，这是一个脆弱的web应用程序，它包含三个数字和单词猜测游戏。我们将使用通过robots.txt获得的信息。为了增加我们赢得这些比赛的机会:

1.  浏览器打开 http://192.168.56.11/vicnum/.

2.  现在，我们添加robots.txt到URL中，我们将看到如下结果:

这个文件告诉搜索引擎，对于每个浏览器(用户代理)，不允许对目录jotto和cgi-bin进行索引。然而，这并不意味着我们不能浏览它们。

3.  让我们打开 http://192.168.56.11/vicnum/cgi-bin/：