2 3 4 5 6 7 8 9 10 11 12

robots xctf 攻防世界 web新手练习区

题目介绍

进入题目场景,没有任何的内容

根据题目提示,这里主要是考察robots协议

robots协议也叫robots.txt(统一小写)是一种存放于网站根目录下的ASCII编码的文本文件,它通常告诉网络搜索引擎的漫游器(又称网络蜘蛛),
此网站中的哪些内容是不应被搜索引擎的漫游器获取的,哪些是可以被漫游器获取的。
因为一些系统中的URL是大小写敏感的,所以robots.txt的文件名应统一为小写。robots.txt应放置于网站的根目录下。
如果想单独定义搜索引擎的漫游器访问子目录时的行为,那么可以将自定的设置合并到根目录下的robots.txt,或者使用robots元数据(Metadata,又称元数据)。
robots协议并不是一个规范,而只是约定俗成的,所以并不能保证网站的隐私。

根据robots协议,我们只需要在url后添加robots.txt即可。

此时可以发现该网站的当前路径下确实有一个robots.txt文件

此时我们只需要访问该文件即可得到flag

posted @ 2021-11-01 17:00  MrDevil  阅读(33)  评论(0)    收藏  举报