IT 해킹 관련 공부/pico ctf 풀이

2)pico ctf where are the robots 문제

고라니원액 2022. 5. 21. 20:26
반응형

안녕하세요! 오늘은 pico ctf의 where are the robots // 로봇 어디갔니? 문제입니다.

where are the robots 문제를 누르면 나오는화면

 

한글로 위를 설명하자면

작가: ZARATEC/DANNY 제작

 

 설명

로봇 찾을수 있니? (두개 같은사이트 입니다.)

http://jupiter.challenges.picoctf.org:56830

https://jupiter.challenges.picoctf.org/problem/56830/

 

Welcome

 

jupiter.challenges.picoctf.org

 

위의 링크를 클릭하게되면

링크를 누른화면

Welcome(어서와),Where are the robots(로봇어딨니?)

문구가 뜨게됩니다.

현재링크

https://jupiter.challenges.picoctf.org/problem/56830/

 

Welcome

 

jupiter.challenges.picoctf.org

이상태에서 저희는 robots를 찾기위해서 robots.txt를

56830/robots.txt

뒤에 적어넣어 봅시다.

그러면 실제 링크는

https://jupiter.challenges.picoctf.org/problem/56830/robots.txt 

이렇게 검색하게되면?

링크를 치고 나오는 문구

이런 문구가 뜨게 됩니다.

여기서

User-agent : * 

유저-에이전트에 대한 참고문

유저에이전트란?

가볍게 말해 인터넷세상속 번호판 같은 개념입니다. 

제대로 알고싶으신 분들은 밑에 있는 링크를 참고해서 더욱 자세히 알아보도록 합시다.

https://blog.wishket.com/%EC%9B%B9-%EB%B8%8C%EB%9D%BC%EC%9A%B0%EC%A0%80-%EC%86%8D-%EC%88%A8%EA%B2%A8%EC%A7%84-%EC%A4%91%EC%9A%94-%EA%B8%B0%EB%8A%A5-%EC%82%AC%EC%9A%A9%EC%9E%90-%EC%97%90%EC%9D%B4%EC%A0%84%ED%8A%B8user-agent/

 

웹 브라우저 속 숨겨진 중요 기능, 사용자 에이전트(User Agent)란? - wishket

사용자 에이전트 (User Agent)란, 우리가 사용하는 웹 브라우저 속에 숨겨진 중요한 기능 중 하나를 말합니다. 간단히 말해 내가 어떤 OS를 쓰고 있고, 버전은 어떤 버전인지 웹 브라우저의 정보는

blog.wishket.com

Disallow: /1bb4c.html 

 연두색 형광펜 칠해놓은 놈은 로봇은 여기 안의 페이지는 검색하거나 접근할수 없도록 막아 놓은것인데요.

/1bb4c.html을 56830/뒤에 넣게되면?

https://jupiter.challenges.picoctf.org/problem/56830/1bb4c.html

 

검색하게되면?

링크를 검색한 후 홈페이지 이미지

Guess you found the robots

picoCTF{ca1cu1at1ng_Mach1n3s_1bb4c}

이렇게 flag를 주게됩니다.

 

자 이제 flag를 입력해보도록합시다!

flag를 넣고 제출하는사진
제출하고 난뒤에 홈페이지에 뜨는사진

자 이렇게 또 하나더 해결했다고 문구가 뜨네요 :)

자 오늘은 robots 즉 로봇이 접근할수 없는 부분을 탐색해서 flag를 찾아보는 ctf를 풀어보았습니다.

다음에는 더 재밌고 흥미진진한 문제들로 뵙겠습니다!

반응형

'IT 해킹 관련 공부 > pico ctf 풀이' 카테고리의 다른 글

6)pico ctf GET aHEAD 문제  (0) 2022.06.01
5)pico ctf SQLiLite 문제  (0) 2022.05.23
4)pico ctf Irish-Name-Repo 1 문제  (0) 2022.05.21
3)pico ctf dont-use-client-side문제  (0) 2022.05.21
1)pico ctf Insp3ct0r 문제  (0) 2022.05.21