七、攻防世界-disabled_button

按键不能点击,直接f12看源码,发现是由于input被设置成了disabled。

七、攻防世界-disabled_button_第1张图片

 第一种方式是删除disabled属性。

七、攻防世界-disabled_button_第2张图片

然后发现按键可点

七、攻防世界-disabled_button_第3张图片 点击即可得到flag。

第二种方式是构造POST请求:auth=flag。如下图:

七、攻防世界-disabled_button_第4张图片

 

 

你可能感兴趣的:(web安全,http)