evilzone 题库 web应用安全第一题:Damn them robots

evilzone:Damn them robots

注: 为了便于浏览,页面均已翻译!
在这里插入图片描述
渗透的本质在于信息收集!
渗透的本质在于信息收集!
渗透的本质在于信息收集!

开始:

题目介绍中貌似没有给出任何重要提示
访问目标······
在这里插入图片描述
网站欢迎页,没有有用线索。倒是有一个词被强调:机器人,先记录下来。F12大法查看一下基本结构
在这里插入图片描述
源码中无任何疑点。看一下请求
在这里插入图片描述
题目给出的链接,请求头和响应体暂时没有看出异常。绝了我想要抓包的念头

都是第一次,何苦相互为难······
在这里插入图片描述
渗透测试第一准则:信息收集!
既然是信息收集,重回到欢迎页,仔细研究一下。刚才收集的一条线索:机器人
重新看一下链接,收集有用信息
在这里插入图片描述
又一个“机器人”!
看到这里聪明的我瞬间想到了rebots.txt(网络爬虫排除标准协议
访问~
在这里插入图片描述
果然,没有猜错
再继续访问
在这里插入图片描述
Get success! 提交flag领取积分吧~

关注我,获取更多文章!

发布了6 篇原创文章 · 获赞 0 · 访问量 271

猜你喜欢

转载自blog.csdn.net/heartsk/article/details/105624887