【愚公系列】2021年12月 攻防世界-简单题-WEB-005(disabled_button)
【愚公系列】2021年12月 攻防世界-简单题-WEB-005(disabled_button)
愚公搬代码
发布于 2021-12-27 08:07:09
发布于 2021-12-27 08:07:09
文章被收录于专栏：历史专栏
文章目录
一、disabled_button
题目链接：https://adworld.xctf.org.cn/task/task_list?type=web&number=3&grade=0&page=1
二、使用步骤
1.点击获取在线场景
在这里插入图片描述
2.不可点击得按钮
在这里插入图片描述
查看源码
<html>
<head>
<meta charset="UTF-8">
<title>一个不能按的按钮</title>
<link href="http://libs.baidu.com/bootstrap/3.0.3/css/bootstrap.min.css" rel="stylesheet" />
<style>
body{
margin-left:auto;
margin-right:auto;
margin-TOP:200PX;
width:20em;
}
</style>
</head>
<body>
<h3>一个不能按的按钮</h3>
<form action="" method="post" >
<input disabled class="btn btn-default" style="height:50px;width:200px;" type="submit" value="flag" name="auth" />
</form>
</body>
</html>删除属性disabled 就可以点击
在这里插入图片描述
点击发现flag：cyberpeace{469657c103e867a26fde8c0c5884e3f3}
总结
- F12可以前端修改网页源码进行限制解除
本文参与 腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。
原始发表：2021/12/25 ，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
目录
腾讯云开发者
