ctf-攻防世界-web:disabled_button

ctf-攻防世界-web:disabled_button_第1张图片

wp:

一、

提示是前端知识,有一个不能按的按钮,我们F12开发者工具来看看这个按钮:

咦,有一个disabled=""

ctf-攻防世界-web:disabled_button_第2张图片

只要把这个disabled=""删掉,按钮就可以按下了。

ctf-攻防世界-web:disabled_button_第3张图片

点一下按钮,flag出现。完美

ctf-攻防世界-web:disabled_button_第4张图片

二、

或者审计代码,hackbar用post方式传参auth=flag

 ctf-攻防世界-web:disabled_button_第5张图片

 

知识点:

HTML 标签的 disabled 属性

你可能感兴趣的:(#,web,前端,unctf)