1、打开网页是一个gif动图
2、查看源代码
发现disallow,说明应该和robots有关。
Robots 协议(也称为爬虫协议、机器人协议等)的全称是 “网络爬虫排除标准”(Robots Exclusion Protocol),网站通过 Robots 协议告诉搜索引擎哪些页面可抓,哪些页面不能抓。
disallow就是爬虫不能搜索的所以我们去看看robots.txt
当然也可以直接用御剑扫后台,这里的flag.php进不去
3、看到可疑的php文件,访问一下,得到源码,下面就是代码审计了