网络安全实验室基础关之就不让你访问

就不让你访问

1

​ 刚开始接触这道题,没有想太多,还是常规的检查URL、源代码、抓包、扫后台,扫后台的时候扫到了几个特殊的地址,看到Robots就有点开心了,里面应该是有文章。

3

​ robots协议,就是告诉网页爬虫,哪些网页不能让你爬取,所以,我们将”Disallow”后的内容放到URL中,再看看还有没别的线索。

2

​ 说到admin,我们可以尝试构造login.php,因为有管理员的地方往往就需要登陆。

4

​ 构造好URL,就成功拿到KEY了。总结一下,题目虽然简单,但是涉及脑洞的时候还是需要做题人灵活应用知识的能力。

Author: De-m0n
Link: http://De-m0n.github.io/2019/08/21/web-lab/
Copyright Notice: All articles in this blog are licensed under CC BY-NC-SA 4.0 unless stating additionally.
Donate
  • 微信
  • 支付寶
Catalog