robots.txt 是一個協議,而不是一個命令。 robots.txt 是搜尋引擎中訪問網站的時候要檢視的第一個檔案。 robots.txt 檔案告訴蜘蛛程式在伺服器上什麼檔案是可以被檢視的。當一個搜尋蜘蛛訪問一個站點時,它會首先檢查該站點根目錄下是否存在 robots.txt,如果存在,搜尋機器人就會按照該檔案中的內容來確定訪問的範圍; 如果該檔案不存在,所有的搜尋蜘蛛將能夠訪問網站上所有沒有被口令保護的頁面。百度官方建議,僅當您的網站包含不希望被搜尋引擎收錄的內容時,才需要使用 robots.txt 檔案。如果您希望搜尋引擎收錄網站上所有內容,請勿建立 robots.txt 檔案。

舉例:

如果將網站視為酒店裡的一個房間,robots.txt 就是主人在房間門口懸掛的 「請勿打擾」 或 「歡迎打掃」 的提示牌。這個檔案告訴來訪的搜尋引擎哪些房間可以進入和參觀,哪些房間因為存放貴重物品,或可能涉及住戶及訪客的隱私而不對搜尋引擎開放。但 robots.txt 不是命令,也不是防火牆,如同守門人無法阻止竊賊等惡意闖入者。

這裡不給時間大家看了,看完教程再仔細閱讀一下,很容易理解的,其實就是 SEO 中的環節,做 SEO 的人都知道,這個檔案很常用,為了不讓百度蜘蛛抓取你的一些不重要的頁面,或是你想百度蜘蛛抓取你的什麼頁面,就靠這個檔案來控制即可,所以就給了我們入侵者大大的方便,根據我的經驗

有的時候各種掃目錄,也找不到後臺的時候,小心翼翼的訪問一下這個檔案,蛋疼的你就發現這個檔案裡面很多目錄,其中可愛的後臺地址就赫赫的展現在上面,你訪問一下就獲得後臺地址了!

下面來實戰一下,讓大家看看效果

看目錄,就知道是織夢程式 這個 ICO 也能看出。

User-agent: *

Disallow: /plus/ad_js.php

Disallow: /plus/advancedsearch.php

Disallow: /plus/car.php

Disallow: /plus/carbuyaction.php

Disallow: /plus/shops_buyaction.php

Disallow: /plus/erraddsave.php

Disallow: /plus/posttocar.php

Disallow: /plus/disdls.php

Disallow: /plus/feedback_js.php

Disallow: /plus/mytag_js.php

Disallow: /plus/rss.php

Disallow: /plus/search.php

Disallow: /plus/recommend.php

Disallow: /plus/stow.php

Disallow: /plus/count.php

Disallow: /include

Disallow: /templets

這個沒有後臺地址,至少我沒看出可疑的檔案,原來是預設後臺地址 dede/

Disallow: /wp-admin/

Disallow: /wp-login.php

Disallow:不允許蜘蛛抓取的意思 一看就知道這是後臺地址,試試,對吧

#

# robots.txt for Discuz! X3

#

User-agent: *

Disallow: /api/

Disallow: /data/

Disallow: /source/

Disallow: /install/

Disallow: /template/

Disallow: /config/

Disallow: /uc_client/

Disallow: /uc_server/

Disallow: /static/

Disallow: /admin.php

Disallow: /search.php

Disallow: /member.php

Disallow: /api.php

Disallow: /misc.php

Disallow: /connect.php

Disallow: /forum.php?mod=redirect*

Disallow: /forum.php?mod=post*

Disallow: /home.php?mod=spacecp*

Disallow: /userapp.php?mod=app&*

Disallow: /*?mod=misc*

Disallow: /*?mod=attachment*

透過這裡,可以看出這個是 Discuz! X3 程式 x3 版本的,是一個論壇

1. 可以獲取後臺地址 效率不錯

2. 可以獲得網站程式名稱

入侵的時候,別忘了這個檔案即可! 教程結束