攻防世界disable_butten

方法一

f12进入开发者模式

查看按钮处的代码

可以看到是post 传参，根据题目将disabled这一块代码删掉

按钮就可以点击，点击以后就是答案

方法二

使用bp抓包拦截，并且修改请求方式，将其修改为post请求

auth(传参名)=flag（传参值）

send即可得到答案

方法三

# - * - coding: utf - 8 -*-
import requests

url = "http://61.147.171.105:57052/"
data = {'auth': 'flag', }
response = requests.post(url, data=data)
if 'cyberpeace{' in response.text:
    flag_start = response.text.index('cyberpeace{')
    flag_end = response.text.index('}', flag_start) + 1
    flag = response.text[flag_start:flag_end]
    print("存在flag:" + flag)
else:
    print("未找到flag")

运行以后