CTF SHOW WEB 4（无法查看源代码）

打开靶场还是没给任何信息，但是题目给了信息

这道题考察的就是web中常见的信息泄露漏洞，特别是针对robots.txt文件的利用，

什么是robots.txt？

robots.txt 是存放于网站根目录下的一个文本文件。它的初衷是告诉搜索引擎的爬虫（如 Googlebot）哪些页面可以抓取，哪些不可以抓取。
然而，在 CTF 比赛中，程序员经常会把敏感的后台地址、隐藏目录写在 robots.txt 的 Disallow 指令中，这反而成了黑客寻找入口的“导航图”。

所以第一步：访问robots.txt

在url后加上/robots.txt后回车

看到上图让后访问那个被disallow的路径

在url的后面加上

/flagishere.txt

最后找到了flag