2024年1月6日由于 robots.txt 包含有关网站结构的信息,因此攻击者可以利用robots.txt来了解仅通过重复爬行超链接无法访问的资源。如果我们在构建 Web 服务器时遵循常见的安全实践,那么我们肯定已经禁用了目录列表并创建了一些访问资源的规则。然而,仍然存在攻击者利用 robots 文件来了解我们的 Web 服务器的结构的风险。例如,某些 ...
2020年3月9日robots.txt文件采用了非常简单的, 面向行的语法。robots.txt文件中有三种类型的 行: 空行、注释行和规则行。规则行看起来就像HTIP首部(<Field>:<value>) 一样, 用于模式匹配。比如: # this robots.txt file allows Slurp & Webcrawler to crawl # the public parts of our site, but no other robots .....