攻防世界-题库-WEB-Training-WWW-Robots 解题

最新推荐文章于 2025-04-21 15:12:30 发布
最新推荐文章于 2025-04-21 15:12:30 发布
阅读量195 收藏
点赞数 2
CC 4.0 BY-SA版权
文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/tian_tian_t/article/details/139879448

项目场景：

攻防世界-题库-WEB-Training-WWW-Robots 解题

问题描述

看提示，感觉像是robots文件泄露，于是用御剑扫描器扫描后台，看看有没有可用链接。
在这里插入图片描述
结果看到一个robots.txt地址，果断点击进去。
在这里插入图片描述
看到了一个不允许访问的文件 /fl0g.php
于是乎，尝试访问该文件，得到flag
在这里插入图片描述
随着今后研究深入，还可以再研究一下robots文件的编写规范。

tian_tian_t
关注
【网络安全 | CTF】攻防世界 Training-WWW-Robots 解题详析
等风来
05-20 6426
在这个小训练挑战中，你将学习 Robots_exclusion_standard（机器人排除标准）。robots.txt 文件是由网络爬虫用来检查是否允许他们爬行和索引你的网站或仅部分内容。
Training-WWW-Robots (攻防世界)
HackerYY的博客
12-01 3514
攻防世界Training-WWW-Robots 和之前的题几乎一模一样 内附解题过程
攻防世界 Web Training-WWW-Robots
Emjl__的博客
05-13 418
这道题还是比较简单的。 用 burp suite 爬一下就能得到 Robots.txt 的路径就在 robots.txt
攻防世界——Training-WWW-Robots
sGanYu
08-24 1046
In this little training challenge, you are going to learn about the Robots_exclusion_standard. The robots.txt file is used by web crawlers to check if they are allowed to crawl and index your website or only parts of it. Sometimes these files reveal the...
攻防世界-Training-WWW-Robots
qq_60905276的博客
11-11 780
看到题目知道要考robots协议， /robots.txt 然后就看到了 /fl0g.php 再来学习一下robots协议。 它更像是一种公告告诉网络搜索引擎的漫游器可以爬取哪些东西，不可以爬取哪些东西。不具备安全保护的功能。所以爬虫在爬网站时，会第一浏览robots.txt中的许可爬取的部分，再根据许可爬取内容。 ...
攻防世界Training-WWW-Robots
知足且坚定，温柔且上进
01-23 360
这一题不太难，和新手训练的robots协议一样 进入robots.txt界面 根据提示进入 fl0g.php界面 拿到flag.
【攻防世界CTF|web方向】第一题：Training-WWW-Robots
weixin_70825534的博客
07-24 745
如果存在，搜索机器人就会按照该文件中的内容来确定访问的范围；如果该文件不存在，所有的搜索蜘蛛将能够访问网站上所有没有被口令保护的页面。1.做题技巧层面：有时flag会出现一些相似的变形，比如这道题中的fl0g，不要忽视了。如果您希望搜索引擎收录网站上所有内容，请勿建立 robots.txt文件。3.尝试访问：本题目场景的网页下的robots.txt文件，得到如下界面。，如同守门人无法阻止窃贼等恶意闯入者,是一个类似于君子协议的文件。形式：在网站根目录下的robots.txt文件。的内容时，才需要使用。
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
攻防世界 - Misc - Level 2 - funny-video
12-14
本题的考察的是 MISC 中的音频隐写，要想过此关，你需要知道以下知识点： - 使用 MKVToolNix 查看非默认声道并导出。（`xxx.mp3`） - 使用 Audacity 查看音频的 “频谱图”。
WBE-攻防世界-Training-WWW-Robots
Rhein-多遗憾
04-01 485
发现这是一个爬虫的君子协议，不用管它，直接查看fl0g(这是个小写的“ L ”昂，后面是个零）。那么因该是后缀名的缘故，php？进入攻防世界，从这一题开始步入CTF的世界。那么试一下直接查看Robots文件。查看一下源代码，发现还以一样。出现知识盲区了，查了一下资料。打开靶机，发现一片空白。
攻防世界之Training-WWW-Robots（web进阶）
my_name_is_sy的博客
06-17 719
考察robots文件。
攻防世界（WEB）Training-WWW-Robots
qq_54929891的博客
08-27 3012
通过题目标题，知道这个题考的是robots相关方向，之前在新手区做过一道robots，重要的就是要看robots.txt文件里面的权限如何 再一次补充一下robots的知识点，详细可以参考新手区题目 当robots访问一个网站（比如http://www.abc.com）时，首先会检查该网站中是否存在http://www.abc.com/robots.txt这个文件，如果机器人找到这个文件，它就会根据这个文件的内容，来确定它访问权限的范围。（也就相当于一个管理权限的文件） robots.txt文件用法举例
攻防世界XCTF：Training-WWW-Robots
末初 · mochu7
03-07 428
根据提示访问robots.txt 访问fl0g.php
攻防世界web高手进阶区 Training-WWW-Robots
weixin_61835841的博客
04-19 345
1.看标题可知可能考察Robots.txt，相关知识：可参考这位大佬的博客 2.了解相关知识后直接访问 3.发现fl0g.php,继续访问，得到flag 总结:了解robits.txt
攻防世界之Training-WWW-Robots
qq_44111753的博客
11-14 427
WP 攻防世界 Training-WWW-Robots 题目 writeup 很明显，查看robots.txt文件 提示查看fl0g.php文件 得到flag了~
攻防世界---Training-WWW-Robots
最新发布
2301_81294005的博客
04-21 450
首先打开题目，可以查看到有一场传英文，然后使用浏览器自带的翻译功能，可以得到使用robots.txt,可以尝试访问robots.txt。该任务围绕获取特定网页中的 flag 展开。打开题目页面，通过浏览器自带翻译功能得知需利用 robots.txt 获取信息。，最终成功获取到 flag 为 cyberpeace {7ece954a07e6ba317a6753b0e8fdb271}可以发现flag在/fl0g.php中。后发现 flag 位于。
攻防世界-baby_web详解
12-21
根据提供的引用内容，攻防世界-baby_web是一个需要进行攻击和防御的网络应用。根据引用和引用[2]的描述，可以看出该应用存在注入漏洞，并且使用了一些安全措施来防止攻击者利用这些漏洞。攻击者可以通过注入恶意代码来获取敏感信息或者执行未经授权的操作。 为了详细了解攻防世界-baby_web的攻击和防御方法，我们可以进行以下步骤： 1. 分析源代码：通过查看源代码，我们可以了解应用程序的结构和逻辑，以及可能存在的漏洞点。 2. 注入攻击：尝试使用注入攻击来获取数据库信息或者执行其他恶意操作。可以使用工具如sqlmap来自动化进行注入测试。 3. 防御措施：了解并实施防御措施，如输入验证、参数化查询、安全编码等，以防止注入攻击和其他常见的安全漏洞。 请注意，进行任何形式的攻击都是非法的，除非您是经过授权的安全专家或者在合法的渗透测试环境中进行。在现实世界中，攻击和防御是一个持续的过程，需要不断学习和更新知识。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值