본문 바로가기
분류 전/CTF

[2024 IS_LAB CTF] Robots 풀이

by jwcs 2024. 2. 5.
728x90

문제 풀이

/

robots.txt를 확인하는 문제이다.

 

/robots.txt

robots.txt를 확인하면 flag를 찾을 수 있다.

 

출제 의도

 robots.txt는 루트 디렉토리에 위치하여 웹 크롤러가 사이트의 어느 부분을 크롤링 할 수 있고 없는지를 나타낸다.

만약 민감한 정보를 가진 경로를 직접적으로 나타낸다면 숨겨진 섹션을 크래커에게 제공하는 꼴이 된다 (예를 들어 `/admin` 페이지) .

 따라서 해당 페이지에 접근하기 위해서 적절한 인증 기능을 요구하거나, 접근해도 괜찮은 부분만 allow하는 방식으로 바꿔볼 수 있다.

728x90
반응형

'분류 전 > CTF' 카테고리의 다른 글

[2024 IS_LAB CTF] Robots REVENGE 풀이  (0) 2024.02.05
[2024 IS_LAB CTF] Under Construction 풀이  (0) 2024.02.05
[Sunshine] beepboop 풀이  (0) 2023.10.14
[Sunshine] Hotdog Stand 풀이  (0) 2023.10.10
[Sunshine] BeepBoop Blog 풀이  (0) 2023.10.10