本文最后更新于2 天前，其中的信息可能已经过时，如有错误请发送邮件到big_fw@foxmail.com
题目链接：青岑网安 | QingCen CTF
1.启动容器，分析题目
提取关键字，robots；
什么是robots，在网站中，有一个名为robots.txt的纯文本文件，核心是告诉搜索引擎的爬虫脚本哪些页面可以抓取，哪些页面禁止抓取。
这道题的核心不在于robots的文件作用，是我们要知道有这个文件。
2.在URL栏访问该资源路径。
查看到里面有/hidden.php的关键信息
3.在URL栏访问/hidden.php
来到这个页面后，题目提示这个页面没有你想的那么简单，到这一步查看源码无法分析出任何问题，所以尝试抓包，看看后端的处理。
4.抓包——使用burp suite
开启抓包步骤不写了
抓包后，来到HTTP history选项卡，找到我们的/hidden.php
右键选择，send to Repeater，或者选中按快捷键ctrl + R
点击send
flag如图所示
