美文网首页
【漏洞笔记】Robots.txt站点文件

【漏洞笔记】Robots.txt站点文件

作者: TeamsSix | 来源:发表于2019-11-27 20:56 被阅读0次

0x00 概述

漏洞名称:Robots.txt站点文件

风险等级:低

问题类型:服务器设置问题

0x01 漏洞描述

Robots.txt文件中声明了不想被搜索引擎访问的部分或者指定搜索引擎收录指定的部分。

此信息可以帮助攻击者得到网站部分文件名称、目录名称,了解网站结构。

0x02 漏洞危害

攻击者可通过发现robots.txt文件,收集网站的敏感目录或文件,从而有针对性的进行利用。

0x03 修复建议

1、将敏感的文件和目录放在一个排除搜索引擎访问的目录中

2、robots.txt内容可设为Disallow: /,禁止搜索引擎访问网站的任何内容

更多信息欢迎关注我的个人微信公众号:TeamsSix
原文地址:https://www.teamssix.com/year/191127-201447.html

相关文章

  • 【漏洞笔记】Robots.txt站点文件

    0x00 概述 漏洞名称:Robots.txt站点文件 风险等级:低 问题类型:服务器设置问题 0x01 漏洞描述...

  • Robots text file found

    此地无银三百两~~~~~ 漏洞描述 许多网站和企业使用robots.txt文件来设置某些文件不允许蜘蛛索引,但却没...

  • robots.txt你了解吗

    robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索蜘蛛访问一个站点时,它会首先检查该站点...

  • 识别网站CMS的方法(未完)

    robots.txt文件 robots.txt文件我们写过爬虫的就知道,这个文件是告诉我们哪些目录是禁止爬取的。但...

  • Robots协议的书写

    robots.txt是一个纯文本文件,是搜索引擎蜘蛛爬行网站的时候要访问的第一个文件,当蜘蛛访问一个站点时,它会首...

  • Python爬虫_背景调研

    网络爬虫-背景调研一、检查robots.txt文件,了解爬虫限制。大多数网站会定义robots.txt文件,从而提...

  • 网站 robots.txt 文件编写

    网站 robots.txt 文件编写 Intro robots.txt 是网站根目录下的一个纯文本文件,在这个...

  • 禁止抓取机制robots.txt设置方法及注意事项

    今天我们主要学习一下robots.txt文件的使用和设置方法。 一、认识robots.txt文件 从网站优化和网站...

  • zblog博客的robots.txt文件正确写法

    robots.txt 是存放在站点根目录下的一个纯文本文件。虽然它的设置很简单,但是作用却很强大。它可以指定搜索引...

  • 笔记|文件上传漏洞(文件绕过)

    这是一篇网络安全小白写的笔记。 目录 0 文件上传漏洞概述 1 利用文件名及文件类型名类漏洞1.1 javasc...

网友评论

      本文标题:【漏洞笔记】Robots.txt站点文件

      本文链接:https://www.haomeiwen.com/subject/kkpmwctx.html