预备知识:robots是网站跟爬虫间的协议,用简单直接的txt格式文本方式告诉对应的爬虫被允许的权限,也就是说robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索蜘蛛访问一个站点时,它会首先检查该站点根目录下是否存在robots.txt,如果存在,搜索机器人就会按照该文件中的内容来确定访问的范围;如果该文件不存在,所有的搜索蜘蛛将能够访问网站上所有没有被口令保护的页面。

该内容转载自 <https://baike.baidu.com/item/robots/5243374?fr=aladdin>

访问URL/robots.txt可得到以下信息

(图片暂未能加载)

由图中信息很轻松的就知道flag很有可能就藏在fl0g.php中,于是访问URL/fl0g.php即可获得flag

分类: CTF-WP

备案图标桂公网安备45020202000334桂ICP备20004521号-1