攻防世界-WEB：disabled_button

题目：https://adworld.xctf.org.cn/challenges/problem-set-index?id=25

首先看题目描述提到前端知识，联想到HTML，再提示一个不能按的按钮，结合题目名button很明显是涉及到HTML button标签知识，最后通过disabled提示应该是按钮被禁用了

知识补充

button标签是什么意思： 标签定义一个按钮。

在 button 元素内部，您可以放置内容，比如文本或图像。这是该元素与使用 input 元素创建的按钮之间的不同之处。

打开场景展现内容确实是一个不能点击的按钮

提示也给的很明显，只要能点击flag按钮，应该就能获取到flag。

直接F12对网页进行检查

很明显在body中我们可以看见运用了button标签，但是存在disabled导致button被禁用无法发挥作用，那只要我们编辑文件将disabled=“”删除即可。

现在按钮就可以点击了，点击flag获取flag

cyberpeace{7cf2dcee258bea113e3c011e87850606}

通过form表单代码审计，可以发现在input标签中flag元素名为auth请求方式为post

那我们也可以通过post请求直接获取flag

这道题的作用就是初步了解前端知识。