攻防世界之disabled_button(web简单)

老师今天上课讲了前端知识,然后给了大家一个不能按的按钮,小宁惊奇地发现这个按钮按不下去,到底怎么才能按下去呢?

打开可以看到一个按钮,但是无法点击。

  1. 按f12,打开代码(这里是可以互动的)。
  2. 找到按钮位置
  3. 删除属性:disabled
  4. 按下回车,确认操作
  5. 此时按钮已经可以点击了,单击得flag
    攻防世界之disabled_button(web简单)_第1张图片
    cyberpeace{29c1773768818beff268abccccc1fbc6}

题外话:话说是不是所有的前端其实都是不安全的呀?
今天遇到一个题,给了一个自动填充了的账号密码,要求取出。
然后我把password直接改成text,然后就成功了。
总感觉容易的有些离谱。

你可能感兴趣的:(攻防世界,web安全,安全,css,html,前端)