[HackCTF/Web] 1번. /

문제 페이지

이런 식으로 로봇 사진과 함께 Hidden Flag라는 글을 볼 수 있다.

source code (HTML)

로봇 사진과 Hidden Flag가 사이트에 보여지는 것을 확인할 수 있다.

 

솔직히 여기서 어떻게 해야하는지 잘 모르겠어서 write-up을 찾아봤다.

 

solution

robots.txt
사이트의 크롤러 트래픽을 관리하고 일반적으로는 웹 페이지, 미디어 파일, 리소스 파일을 표시하지 않기 위해 사용한다.
https://developers.google.com/search/docs/advanced/robots/create-robots-txt?hl=ko
robots.txt 파일을 생성하는 방법을 보면 robots.txt의 역할에 대해 좀 더 잘 이해가 된다!

robots.txt

• /robot_flag/ 디렉터리의 파일들을 웹크롤링을 통해 확인할 수 없도록 되어있다.

ctf.j0n9hyung.xyz:2020/robot_flag/

성공!