青少年CTF-Web-Robots

最新推荐文章于 2025-09-25 18:23:11 发布
原创 最新推荐文章于 2025-09-25 18:23:11 发布 · 1.1k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #网络安全

本文通过一道简单的Web渗透题目介绍了Robots.txt文件的作用及其在信息收集中的应用。通过解析Robots.txt文件找到隐藏的提示，进而获取Flag完成挑战。

题目信息

题目名称：Robots

题目描述：昨天十三年社团讲课，讲了Robots.txt的作用，小刚上课没有认真听课正在着急，你能不能帮帮忙？

题目难度：一颗星

解题过程

访问题目链接

在这里插入图片描述
浏览器里是空白的，题目名称是Robots，我们访问robots.txt看看。

发现有个Disallow的f1ag_1n_the_h3re.php

访问这个地址，得到最终Flag，进行提交。

成功提交。

题目评价

这道题目整体比较简单，从出题的角度上来说这道题目比较典型的考察了Web渗透的基础原理：信息收集，但是考察点不是很全面，后期应该会有其他题目补充。

[青少年 CTF] Robots
piggcs的博客
04-03 421
删除网址的/robots.txt 输入 /f1ag_1n_the_h3re.php 得到Flag。
ctf-攻防世界-web：robots
一只菜鸟的博客
11-01 2079
提示robots协议，那么直接在靶机地址后加/robots.txt，访问看看 出现disallow，即不允许全体爬虫访问f1ag_1s_h3re.php，按照ctf“不让干啥偏干啥”的传统，那就去访问f1ag_1s_h3re.php看看，果然flag出现 另：关于robots.txt robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如果存在，搜索机器人就会按照该文件中的...
（学习笔记）青少年ctf——Robots
2402_89289820的博客
08-01 202
得出flag：flag{9db0ed2bb32442ceb5a4f811fb76af00}f1ag_1n_the_h3re.php 这段不像flag，(这是PHP文件的标准扩展名，用于标识文件中包含PHP代码。打开题目出现了：看看Robots.txt文件吧？得出了一个robots.txt 去看一下这个目录。命令使用 dirsearch -u （）先使用dirsearch工具看一下目录。
CTF攻防世界WEB精选基础入门：robots
最新发布
weixin_46417756的博客
09-25 259
这篇文章介绍了Robots协议的基本概念及其在CTF解题中的应用。Robots协议通过robots.txt文件指导搜索引擎爬虫的访问权限。在解题过程中，通过访问目标网站的robots.txt文件发现了隐藏的f1ag_1s_h3re.php文件，最终在该文件中获取到了flag。这展示了如何利用Robots协议来发现网站隐藏资源的方法。
CTF-Web入门-robots
qq_28383747的博客
11-04 1756
本题是一道Web方向的入门题目，重点在于理解robots协议相关知识。robots协议也称为爬虫协议、爬虫规则等，它会建立robots.txt文件来告诉搜索引擎哪些页面可以抓取，哪些不可以抓取。爬虫访问一个站点时，会首先检查站点的根目录下是否存在robots.txt文件。这也是为什么尝试在地址栏中输入/robots.txt的原因。
CTF-robots
weixin_45246254的博客
12-24 3085
链接http://rt.ichunqiu.com:7001/ 访问链接显示一个图片 根据提示robot，访问robots.txt 访问/admin/3he11.php，可以在代码中看到flag robots.txt是什么？ robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件，它通常告诉网络搜索引擎的漫游器（又称网络蜘蛛），此网站中的哪些内容是不应被搜索引擎的漫游器获取的，哪些是可以被漫游器获取的。因为一些系统中的URL是大小写敏感的，所以robot
【攻防世界CTF|web方向】第四题：robots
weixin_70825534的博客
08-02 888
2.关于robots协议的道德性：你看我们访问的f1ag_1s_h3re.php文件，它在robots.txt文件里面定义的是disallow，但是我们还是随随便便就进去了，这也说明robots协议是一种君子协议，没有强制性。但它说了flag is here诶，咱们高低得去Get一下看看，这样才能得到flag。在这个.txt文件里面规定了不让我们去访问f1ag_1s_h3re.php文件。我们去查一下robots协议到底是啥，在我们找到flag的路上至关重要。很好，没骗人，flag is here！
青少年CTF平台刷题-mimikyu
WTT001的博客
05-27 662
熊曰：呋食食物嘍嗷洞出嗚有眠哮山囑眠拙住訴嗚囑肉拙既寶果動我笨會你出眠嚄寶冬食喜哞吖山噗食類囑出果你盜唬動取噔唬噤樣魚呦爾。然后 is_numeric 这个函数是检查变量是否为数值，过滤掉纯数字。Mimikyu是一个为新手快速入门CTF-Web开发的一款把靶场。我先是直接在URL框中inbex.php改index.php。构造b=123456a,得到全部flag。a==b，得到一部分的flag。把disable去掉，就可以点击了。F12打开就发现flag了。提示 cookie.php。
一、CTF-Web-信息泄露（记录CTF学习）
qq_27920699的博客
12-16 3460
个人CTF学习之路
Mimikyu靶场-为新手快速入门CTF-WEB开发的一款靶场
m0_63200360的博客
06-24 1619
本人为新手，发文章只是记录学习笔记，大佬勿喷。文中很多地方有多种解法，并不唯一。
CTFSHOW和青少年CTFweb刷题
qq_75120258的博客
05-28 981
打开环境后得到这样一句话查看一下源代码，提示我们进行传参，进行命令执行进行传参，确认可以进行命令执行那我们接下来就是用命令执行查找flag发现并没有什么用，题目给了提示需要用到和。
CTF-web题 robots协议
2302_80276789的博客
07-22 651
打开如上，第一行user-agent的*是适用于任意的浏览器，后面的是不允许访问（爬虫）后面的两个文件夹和文件，robots协议是一个君子协议，不是硬性要求，我们可以去爬取，但是可能会承担法律责任。访问第一个文件发现没有内容，但是我们往下翻就会发现内容藏在最下面（有的时候可能会藏在源代码被注释，我们需要去仔细寻找。题目打开之后就可以看见他的提示robots。源代码也没有flag信息。那么我们就试一试看看网页中有没有藏一个robots文档输入如下。以上就是题目的flag。与平时不同，前面不是flag的字样。
{青少年CTF} Robots 详解
lfc18950509270的博客
07-26 768
看这个字面意思好像是说flag在h3re.php文件，找了一下，发现404。发现一个文件叫robots.txt,和题目有点关系，看了再说。进来发现，空空如也，吓我一跳。先丢进去看一下目录，扫了再说。
青少年CTF平台-Robots
CTF
03-08 664
打开容器发现，让查看robots.txt文件，首先查看源代码，发现提示flag不在这里，直接访问robots.txt文件，线索不就来了。直接访问。拿到flag。
【CTF】Web robots 通关教程
qq_45196785的博客
09-26 642
robots.txt是一个用于指示搜索引擎爬虫如何访问网站内容的文本文件。6、查看robots.txt，拼接Disallow下的html。3、火狐浏览器乱码，可将页面编码调为UTF-8。1、练习中心 - 题目列表 - Web。2、查看题目-启动动态环境。5、修复文字编码-折叠菜单。4、更多工具-定制工具栏。
robots协议ctf
W286734的博客
10-25 545
Robots协议，全称为“网络爬虫排除标准”(Robots Exclusion Protocol)，是互联网上用于指导搜索引擎蜘蛛如何抓取和访问网站的一种协议。网站可以通过Robots协议告诉搜索引擎哪些页面可以抓取，哪些页面不能抓取，从而保护敏感信息和数据，确保用户隐私不被得犯。
CTF解题记录-Web-robots协议(附靶场链接)
qq_45537463的博客
09-19 2670
题目已经提示的很明显了，这题肯定是有关robots协议，打开题目场景 是一个空白页，在url后加上/robots.txt 出现页面 再将 url中的 /robots.txt 换成/f1ag_1s_h3re.php 得到flag！
【教程】青少年CTF机器人使用教程
zxsctf的博客
03-24 812
文件操作是真正发挥这个机器人的用途的地方，我们目前融合了GItHub上的部分工具，也有通过自己的方法去写的工具，CTF中涉及文件的题目其实还是非常多的。新版本中，沿用了老版本的编解码功能，只对编解码的代码逻辑进行整理，当然后续版本也会持续增加新的编解码功能。新版本中，沿用了老版本的加解密功能，只对加解密的代码逻辑进行整理，当然后续版本也会持续增加新的加解密功能。当然，这些青币扣除都是非常少的。由于之前版本的机器人重构，所以我们细化了本次的机器人逻辑，并且对机器人的功能进行了一些升级。
青少年CTF训练平台Easy_Web
Fenghe2的博客
04-17 676
青少年CTF训练平台Easy_Web
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值