网络信息安全实验室 hackinglab 综合关2

本文通过一次特殊经历揭示了robots.txt文件的重要作用,不仅解释了其在搜索引擎优化中的常规用途,还分享了一个案例,即如何利用该文件找到网站隐藏的路径和关键信息。文章强调了在特定条件下,结合登录状态访问特定URL后缀,才能解锁隐藏内容的独特技巧。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

做这个的时候,我只能说很坑,快速讲一下,当作见识一下吧

在随便输入用户名密码之后,弹出了这样一个提示框:
在这里插入图片描述
然后就不知道怎么做了。

原来要访问robots.txt才能看到隐藏的信息。(robots协议也叫robots.txt(统一小写)是一种存放于网站根目录下的ASCII编码的文本文件,它通常告诉网络搜索引擎的漫游器(又称网络蜘蛛),此网站中的哪些内容是不应被搜索引擎的漫游器获取的,哪些是可以被漫游器获取的。)

我现在觉得这个文件就是藏着一些隐藏的信息,暂且先这么认为吧。
访问之后可以得到路径:
在这里插入图片描述
然后这个其实也遇见过,最奇葩的是后面那一步:
一定要在登录之后显示提示框的时候才能得到key
在这里插入图片描述
一定要在这个时候将url后面加上myadminroot才可以得到key,
在这里插入图片描述
我是不知道这个题想要考的点在哪里。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值