ctf.show web4

本题主要考察项目静态文件robots.txt的内容，一些项目robots.txt会存放于页面根目录。里面包含一些重要信息。

打开题目

搜索robots.txt

根据robots.txt的线索继续查找文件

获取flag

ctfshow{c2dcea0f-c0da-4c45-aeee-fee2c3c03b24}

88.162.110/C27.000006-web渗透-ctf.show web4 【总有人把后台地址写入robots，帮黑阔大佬们引路】相关推荐

88.162.110/C27.000007-web渗透-ctf.show web5 【phps源码泄露有时候能帮上忙】
ctf.show web5 本题考查phps源码泄露打开题目查询phps文件查看文件中的flag 获取flag ctfshow{6fe7f42e-fc25-437c-b55c-0d3aca526 ...
web渗透-robots.txt的用途
在web渗透过程中,前期的信息收集时,robots.txt是一个很重要的目录,可以帮助我们查看网站的敏感路径.敏感文件等,对于robots.txt,你知道多少呢? robots.txt是一种协议,用来 ...
安全学习概览——恶意软件分析、web渗透、漏洞利用和挖掘、内网渗透、IoT安全分析、区块链、黑灰产对抗...
1 基础知识 1.1 网络熟悉常见网络协议: https://www.ietf.org/standards/rfcs/ 1.2 操作系统 1.3 编程 2 恶意软件分析 2.1 分类 2.1.1 木 ...
Web渗透测试常规套路
注:文章首发自合天智汇微信公众平台 0x01:本篇文章旨在给小白白们做一次有关web渗透的科普,其中涉及到的套路.工具可能在如今XX狗.XX盾当道的社会已不再适用,但是其中涉及的思想永远不会过时,其中 ...
web渗透测试学习路径图
Web渗透测试学习路线一.基础知识 1.1 网络协议 <图解http> 1.2 编程语言 python 30 days for python go 1.3 Linux/Bash Over ...
网络渗透——CTF实践
这里写目录标题实验目的实验原理什么是CTF CTF竞赛模式 CTF各大题型简介实验步骤和内容发现目标 (netdiscover),找到WebDeveloper的IP地址查看目标主机端口开放 ...
Web渗透信息收集之域名、端口、服务、指纹、旁站、CDN和敏感信息
[网络安全] 二.Web渗透信息收集之域名.端口.服务.指纹.旁站.CDN和敏感信息最近开始学习网络安全和系统安全,接触到了很多新术语.新方法和新工具,作为一名初学者,感觉安全领域涉及的知识好广.好 ...
渗透测试-web渗透本质–信息收集
web渗透本质–信息收集文章目录 web渗透本质–信息收集 0x02 主动信息收集 1. 服务器和中间件信息 2. 端口信息 3. 子域名搜集 4. 域名目录遍历 5. 目标IP 0x03 被动信息 ...
Web渗透-SQL注入
渗透测试基础一.渗透攻击流程二.渗透测试主流工具域名注册信息查询: Whois在线查询目标网络信息DNS和IP,nslookup 在线漏洞搜索引擎: fofa.info,shodan.io,zo ...

88.162.110/C27.000006-web渗透-ctf.show web4 【总有人把后台地址写入robots，帮黑阔大佬们引路】

ctf.show web4

打开题目

搜索robots.txt

根据robots.txt的线索继续查找文件

获取flag

88.162.110/C27.000006-web渗透-ctf.show web4 【总有人把后台地址写入robots，帮黑阔大佬们引路】相关推荐

最新文章

热门文章