robots


  例題:view-source

    打開鏈接,按 F12 就都看到了,flag 一般都在注釋里,有時候注釋里也會有一條 hint 或者 是對解題有用的信息。

這里以谷歌瀏覽器為例:

 

 

   例題:robots

      robots協議也叫robots.txt(統一小寫)是一種存放於網站根目錄下的ASCII編碼的文本文件,它通常告訴網絡搜索引擎的漫游器(又稱網絡蜘蛛),此網站中的哪些內容是不應被搜索引擎的漫游器獲取的,哪些是可以被漫游器獲取的。因為一些系統中的URL是大小寫敏感的,所以robots.txt的文件名應統一為小寫。robots.txt應放置於網站的根目錄下。

       方法一:在url后面輸入 robots.txt,得到一個flag_ls_h3re.php的目錄

        

 

 

         訪問:

  

 

 

         方法二:御劍掃描根目錄,得到,robots.txt訪問即可。

        

 

 

    例題:backup

 

          backup中文意思為:備份,后綴,常見的備份文件后綴名有: .git .svn .swp .svn .~ .bak .bash_history

           方法一:url輸入  index.php.bak,得到一個文件,下載下來,可以看到flag

 

 

 

 

           方法二:御劍掃描,訪問。

 

     例題:cookie

            Cookie,有時也用其復數形式 Cookies。類型為“小型文本文件”,是某些網站為了辨別用戶身份,進行Session跟蹤而儲存在用戶本地終端上的數據(通常經過加密),由用戶客戶端計算機暫時或永久保存的信息

              進入頁面,F12,查看存儲那一欄,發現cookie有個 cookie.php

      

 

 

       訪問cookie.php,出現  See the http response,查看相應包,在相應頭中發現flag

        

 

 

 

      

 

 

 

 

     

     

            

    


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM