攻防世界 Training-WWW-Robots


 

 

 

 意思大概是这道题可以让你了解机器查询的标准,和robots.txt web爬虫用来检测是否允许其搜索你的网站

网上搜一下robots协议

 

 网站的根目录放一个robots.txt,会告诉搜索引擎这个网站里的那些文件可以访问,哪些不可以,

 

所以根据上面的知识点,我们先访问一下robots.txt

 

 

可以看到他有一个不允许访问的文件f10g.php

但robots.txt不是命令,也不是防火墙,就像酒店房间门上的提示牌,告诉你哪些可以访问哪些不可以,

但是提示牌也不能阻止盗贼的访问

所以我们继续访问f10g.php

 

 

得到flag


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM