青少年CTF-Web-Robots

最新推荐文章于 2025-09-25 18:23:11 发布
原创 最新推荐文章于 2025-09-25 18:23:11 发布 · 1.1k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #网络安全

本文通过一道简单的Web渗透题目介绍了Robots.txt文件的作用及其在信息收集中的应用。通过解析Robots.txt文件找到隐藏的提示，进而获取Flag完成挑战。
部署运行你感兴趣的模型镜像

题目信息

题目名称：Robots

题目描述：昨天十三年社团讲课，讲了Robots.txt的作用，小刚上课没有认真听课正在着急，你能不能帮帮忙？

题目难度：一颗星

解题过程

访问题目链接

在这里插入图片描述
浏览器里是空白的，题目名称是Robots，我们访问robots.txt看看。

发现有个Disallow的f1ag_1n_the_h3re.php

访问这个地址，得到最终Flag，进行提交。

成功提交。

题目评价

这道题目整体比较简单，从出题的角度上来说这道题目比较典型的考察了Web渗透的基础原理：信息收集，但是考察点不是很全面，后期应该会有其他题目补充。

您可能感兴趣的与本文相关的镜像

Stable-Diffusion-3.5

Stable-Diffusion-3.5

图片生成
Stable-Diffusion

Stable Diffusion 3.5 (SD 3.5) 是由 Stability AI 推出的新一代文本到图像生成模型，相比 3.0 版本，它提升了图像质量、运行速度和硬件效率

青少年CTF-Web-Easy PingMe攻略
小苏
11-30 1252
分号字符，决定使用这个符号进行操作，经过这条命令可以得知本目录下还有一个文件名为【flag.php】，猜测flag就在该文件中，所以使用【1.1.1.1;这是因为他是php语言，且将flag赋值在了变量中，并没有将它进行输出！第二步：开始尝试注入，先测试是否会过滤一些字符之类的操作 这里以【1.1.1.1;见怪不怪了，尝试【CTRL+U】查看源代码看看是否有什么东西出现！end：遇到命令注入的可以尝试【;前言：根据题目意思得知该题目为命令执行【命令注入】第一步：启动靶场，然后打开链接查看原型。
青少年CTF-Web-CheckMe01
zxsctf的博客
10-09 2037
半颗星的简单题，CheckMe01启动题目，并访问。
（学习笔记）青少年ctf——Robots
2402_89289820的博客
08-01 202
得出flag：flag{9db0ed2bb32442ceb5a4f811fb76af00}f1ag_1n_the_h3re.php 这段不像flag，(这是PHP文件的标准扩展名，用于标识文件中包含PHP代码。打开题目出现了：看看Robots.txt文件吧？得出了一个robots.txt 去看一下这个目录。命令使用 dirsearch -u （）先使用dirsearch工具看一下目录。
[青少年 CTF] Robots
piggcs的博客
04-03 423
删除网址的/robots.txt 输入 /f1ag_1n_the_h3re.php 得到Flag。
CTF攻防世界WEB精选基础入门：robots
最新发布
weixin_46417756的博客
09-25 261
这篇文章介绍了Robots协议的基本概念及其在CTF解题中的应用。Robots协议通过robots.txt文件指导搜索引擎爬虫的访问权限。在解题过程中，通过访问目标网站的robots.txt文件发现了隐藏的f1ag_1s_h3re.php文件，最终在该文件中获取到了flag。这展示了如何利用Robots协议来发现网站隐藏资源的方法。
ctf-攻防世界-web：robots
一只菜鸟的博客
11-01 2081
提示robots协议，那么直接在靶机地址后加/robots.txt，访问看看 出现disallow，即不允许全体爬虫访问f1ag_1s_h3re.php，按照ctf“不让干啥偏干啥”的传统，那就去访问f1ag_1s_h3re.php看看，果然flag出现 另：关于robots.txt robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如果存在，搜索机器人就会按照该文件中的...
ctf攻防世界web方向，基础题详解.1
weopenear的博客
04-24 831
本题在百度文库有 robots.txt 是搜索引擎中访问网站的时候要查看的第一个文件，一般而言 robots.txt 文件告诉蜘蛛软件在服务器上面什么文件是可以被查看的。第一题： 这题很简单，在_获取在线场景_后，点开题目网址，按住f12就可以查看网页源码，就可以容易看到flag，cv复制就可以获取flag。第二题： robots协议，一般ctf比赛中，会遇到很多自己不太会，不太懂的协议，一般会在网上查询一些，如下图所示，按照百度文库查看robots.txt 文件。
CTF-Web入门-robots
qq_28383747的博客
11-04 1758
本题是一道Web方向的入门题目，重点在于理解robots协议相关知识。robots协议也称为爬虫协议、爬虫规则等，它会建立robots.txt文件来告诉搜索引擎哪些页面可以抓取，哪些不可以抓取。爬虫访问一个站点时，会首先检查站点的根目录下是否存在robots.txt文件。这也是为什么尝试在地址栏中输入/robots.txt的原因。
CTF-robots
weixin_45246254的博客
12-24 3090
链接http://rt.ichunqiu.com:7001/ 访问链接显示一个图片 根据提示robot，访问robots.txt 访问/admin/3he11.php，可以在代码中看到flag robots.txt是什么？ robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件，它通常告诉网络搜索引擎的漫游器（又称网络蜘蛛），此网站中的哪些内容是不应被搜索引擎的漫游器获取的，哪些是可以被漫游器获取的。因为一些系统中的URL是大小写敏感的，所以robot
青少年CTF-Misc-1
weixin_53226786的博客
07-02 1290
然后把能尝试的操作都操作了一编，然后思考很久想起来了，jpg图片文件可以通过steghide工具，然后这下面又多了一串，尝试用steghide进行解密得到flag。用010editor发现文件尾越看越奇怪，然后看上面grep过滤出来的数据，难不成是原本是flag.zip被倒叙了变成了piz.flag,010查看，发现有伪加密，而且还多了个文件头，直接把上面文件头删除，就可解压。tysec{mealibertasmeuscanor}得到一堆2d2d的数据,根据提示，猜测是摩斯和培根密码，尝试解密。
青少年CTF训练平台-WEB-部分wp
SwBack的博客
04-04 3420
扫描发现备份文件 打开发现flag直接上传,然后获取flag木马地址,通过扫描目录发现。直接添加请求头user-agentt: zerodiumsystem(‘cat /flag’);连接之后,查找具有权限的命令根据提示直接发现flag 提示说明没有中文但是仍然错误,查看shadow,通过john破解密码 用户名后有$y，则表明密码已使用 yescrypt 进行哈希处理指定format参数 新手的登录 使用提示的user账号登录之后抓包修改cookie为admin。发包，得到flag访问之后直接查看js
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
【攻防世界CTF|web方向】第四题：robots
weixin_70825534的博客
08-02 889
2.关于robots协议的道德性：你看我们访问的f1ag_1s_h3re.php文件，它在robots.txt文件里面定义的是disallow，但是我们还是随随便便就进去了，这也说明robots协议是一种君子协议，没有强制性。但它说了flag is here诶，咱们高低得去Get一下看看，这样才能得到flag。在这个.txt文件里面规定了不让我们去访问f1ag_1s_h3re.php文件。我们去查一下robots协议到底是啥，在我们找到flag的路上至关重要。很好，没骗人，flag is here！
CTF-web题 robots协议
2302_80276789的博客
07-22 653
打开如上，第一行user-agent的*是适用于任意的浏览器，后面的是不允许访问（爬虫）后面的两个文件夹和文件，robots协议是一个君子协议，不是硬性要求，我们可以去爬取，但是可能会承担法律责任。访问第一个文件发现没有内容，但是我们往下翻就会发现内容藏在最下面（有的时候可能会藏在源代码被注释，我们需要去仔细寻找。题目打开之后就可以看见他的提示robots。源代码也没有flag信息。那么我们就试一试看看网页中有没有藏一个robots文档输入如下。以上就是题目的flag。与平时不同，前面不是flag的字样。
{青少年CTF} Robots 详解
lfc18950509270的博客
07-26 772
看这个字面意思好像是说flag在h3re.php文件，找了一下，发现404。发现一个文件叫robots.txt,和题目有点关系，看了再说。进来发现，空空如也，吓我一跳。先丢进去看一下目录，扫了再说。
青少年CTF平台-Robots
CTF
03-08 666
打开容器发现，让查看robots.txt文件，首先查看源代码，发现提示flag不在这里，直接访问robots.txt文件，线索不就来了。直接访问。拿到flag。
【CTF】Web robots 通关教程
qq_45196785的博客
09-26 642
robots.txt是一个用于指示搜索引擎爬虫如何访问网站内容的文本文件。6、查看robots.txt，拼接Disallow下的html。3、火狐浏览器乱码，可将页面编码调为UTF-8。1、练习中心 - 题目列表 - Web。2、查看题目-启动动态环境。5、修复文字编码-折叠菜单。4、更多工具-定制工具栏。
robots协议ctf
W286734的博客
10-25 546
Robots协议，全称为“网络爬虫排除标准”(Robots Exclusion Protocol)，是互联网上用于指导搜索引擎蜘蛛如何抓取和访问网站的一种协议。网站可以通过Robots协议告诉搜索引擎哪些页面可以抓取，哪些页面不能抓取，从而保护敏感信息和数据，确保用户隐私不被得犯。
CTF解题记录-Web-robots协议(附靶场链接)
qq_45537463的博客
09-19 2671
题目已经提示的很明显了，这题肯定是有关robots协议，打开题目场景 是一个空白页，在url后加上/robots.txt 出现页面 再将 url中的 /robots.txt 换成/f1ag_1s_h3re.php 得到flag！
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值