发布于 

攻防世界web-Training-WWW-Robots

题目场景

从该链接中 http://61.147.171.105:49828获取flag
image.png

访问该服务器下面的使用rebots.txt文件获取信息

image.png

然后输入 /fl0g.php获取flag
image.png

flag:cyberpeace{5cba64e1e7989b9a633175526a83302e}

QA:

  • 网站的 robots.txt 可以访问么?

    • robots.txt文件是一个网站中的文本文件,它告诉搜索引擎爬虫哪些页面可以被抓取,哪些页面不应该被抓取。一般来说,robots.txt文件是公开可见的,可以直接访问。
    • 但是,某些网站可能会限制robots.txt文件的访问权限,例如通过在服务器端设置访问权限或者使用安全协议等方式。如果您无法访问某个网站的robots.txt文件,建议您联系该网站的管理员以获取更多信息。
  • robots.txt 里面的/fl0g.php 是在哪个目录下面?

    • 根据robots.txt文件中的路径规则,如果其中指定了一个以斜杠(/)开头的路径,那么这个路径相对于网站的根目录。因此,如果robots.txt文件中包含以下内容:

Disallow: /fl0g.php

那么这意味着位于网站根目录下的名为fl0g.php的文件被禁止搜索引擎爬虫访问和抓取。具体来说,这个文件可能位于类似于www.example.com/fl0g.php的URL路径中。但是,请注意,禁止搜索引擎爬虫访问某个页面并不一定意味着该页面不存在或者可以轻易地通过其他方式找到。

参考链接

rebots了解