qq_51177088的博客

** 攻防世界做题记录 bugku web7 //多次抓放包得到flag 原本思路： 抓包发现有提示：flag is here 想利用burp suite使函数调用停止或变慢，然后查看flag 但是由于知识有限就只能慢慢抓放包 baby_web 提示初始界面，于是想到index.php，用burp抓包后得到flag Training-WWW-Robots 由root协议直接在url后输入robot.txt发现禁止爬取的网页 在url后输入f10g.php即可获得flag Web_php_includ

重做web新手题 1.robots协议： 根据题目猜测与robots协议有关，打开题目后发现为空白页，查看网页源代码得 !–flag is not here–> 于是上网查了一下什么是robots协议 Robots协议，即Robots Exclusion Standard 网络爬虫排除协议。 作用：网站告知网络爬虫哪些页面可以爬取，哪些不能爬取 形式：在网站根目录下的robots.txt文件 基本协议语法： 注释 * 代表所有 ./代表根目录 User-agent: * # 代表的是那些爬虫 Dis