![](https://img2020.cnblogs.com/blog/1724342/202007/172434... ...
分类：
其他好文 时间：
2020-07-03 10:47:08
阅读次数：
41
解题过程： 首先进行目录扫描，发现以下目录： user.php.bak login.php flag.php user.php robots.txt user.php.bak猜测存在源码泄露。 查看源码： <?php class UserInfo { public $name = ""; publi ...
分类：
其他好文 时间：
2020-06-29 00:31:23
阅读次数：
74
访问robots.txt发现 admin.php和login.php 在admin.php和login.php分别尝试注入 发现login.php页面存在注入，并且根据报错得知数据库类型为sqlite数据库 sqlite数据库注入参考连接 https://blog.csdn.net/weixin_3 ...
分类：
其他好文 时间：
2020-06-23 15:39:04
阅读次数：
110
一、环境搭建： ①根据作者公开的靶机信息整理 共有三个targets，目标是拿下三台主机权限，且是三层的网络环境，内网网段有192.168.22.0/24和192.168.33.0/24，添加两张仅主机模式网卡，配置如下： ②虚拟机网卡设置 target1(centos) 双网卡模拟内外网： 外网： ...
分类：
其他好文 时间：
2020-06-15 21:14:15
阅读次数：
100
User-agent: SemrushBotDisallow: /User-agent: SemrushBot-SADisallow: /User-agent: SemrushBot-BADisallow: /User-agent: YandexBot/3.0Disallow: /User-agen ...
分类：
Web程序 时间：
2020-05-26 20:05:39
阅读次数：
81
需要： 最近看到了selenium介绍，说是可以模拟人类自动打开网页 很有兴趣，于是学习了下， 果然：兴趣是最好的老师。 说明： 选取糗事百科，因为没有设置爬虫robots，所以用来练手， 请不要恶意爬取。 代码如下： #!/usr/bin/env python #-*- coding:utf-8 ...
分类：
其他好文 时间：
2020-05-23 12:51:48
阅读次数：
51
爬虫的限制 来源审查发布公告 Robots协议 实例 Robots协议基本语法 robots协议都在根目录下 Robots协议的遵守方式 使用 网络爬虫： 自动或人工识别robots.txt,再进行内容爬取。 约束性 如何遵守 ...
分类：
其他好文 时间：
2020-05-17 13:13:07
阅读次数：
53
访问robots.txt得到提示:hint.txt，访问hint.txt select * from users where username='$_POST["username"]' and password='$_POST["password"]'; 如果传入username=admin\ pa ...
分类：
其他好文 时间：
2020-05-15 00:16:44
阅读次数：
159
进行后台扫描，发现一个robots.txt，进入之后说存在fl0g.php，进入即可得flag. cyberpeace{73279bc0d3c28ba6da4d1d3d530e7c16} ...
分类：
Web程序 时间：
2020-05-11 18:37:08
阅读次数：
62
