七、攻防世界-disabled_button

最新推荐文章于 2024-04-17 09:00:00 发布
最新推荐文章于 2024-04-17 09:00:00 发布
阅读量393 收藏 3
点赞数 2
文章标签： web安全 http
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/pcmbyn/article/details/129691507
版权

按键不能点击，直接f12看源码，发现是由于input被设置成了disabled。

 第一种方式是删除disabled属性。

然后发现按键可点

 点击即可得到flag。

第二种方式是构造POST请求：auth=flag。如下图：

 

 

没有感情的二憨
关注
  • 2
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【网络安全 | CTF】攻防世界 disabled_button 解题详析
等风来
05-21 4817
题目描述：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？5.表单验证失败：如果表单包含了 JavaScript 验证代码，验证结果为 “false”，则该。属性未设置，或者设置了错误的名称，那么提交表单时，服务器无法识别该字段。标签是必填字段，但用户未填写数据，则此标签不会提交表单。属性，则该标签不可用，不会提交表单。，由HTML相关知识可知，该按钮。标签必须包含在表单元素。属性，例如将其设定为。，则该标签不会提交表单。标签也不会提交表单。
disabled_button
weixin_46168073的博客
11-19 481
直接看题目 然后干他 这里说flag在按钮上，但是我们就是按不了这个flag 那直接看HTML呗 可以看到它这里有个搞鬼的东东。 一搜，可以知道这个东西禁止让你输入 你不让我输入，我就给你删了呗。 然后我们可以点flag，一点，flag就出来了。 提交。 ...
攻防世界之disabled_button（web简单）
my_name_is_sy的博客
05-26 1153
无法点击的按钮，无法右键，密码文本啥的都可以直接f12，然后修改属性，就离谱！
攻防世界10-disabled_button
最新发布
weixin_49765221的博客
04-17 504
理解一下前端html属性
disabled_button 攻防世界详细解析！X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？
qq_70289080的博客
10-31 824
disabled_button 攻防世界详细解析！X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？
攻防世界——disabled_button
2201_75626311的博客
07-21 319
法二：查看页面源代码可以知道点击按钮的动作是执行一次名为auth的传参，传参值为flag的post请求，使用BP抓包，将请求方式改为post，添加auth=flag，得到flag。法一：按Fn+F12打开web开发者工具找到操控按钮的代码行删掉disabled""，任意点击一个位置，再次点击按钮，得到flag。根据题目可知这个按键不能使用，需要想办法让这个按键能够被使用。print("存在flag:"+flag)print("未找到flag")法三：编写python源代码。打开题目场景出现如下界面。
【攻防世界-web】disabled_button
weixin_73625393的博客
10-29 207
根据提供的类名 "btn btn-default"，可以推断该按钮可能具有默认样式，并且被视为一个按钮。在您提供的代码中，该输入元素的类型为 "submit"，表示它是一个提交按钮，用于将表单数据提交到服务器。在您提供的代码中，该输入元素被禁用，用户无法点击或提交该按钮。属性：此属性定义了按钮的名称，用于在提交表单时标识该按钮的值。在您提供的代码中，按钮的名称为 "auth"。需要注意的是，根据页面提供的代码片段，该按钮被禁用，无法进行交互或提交。在您提供的代码中，按钮上显示的文本为 "flag"。
Angular.JS利用ng-disabled属性和ng-model实现禁用button效果
10-20
主要介绍了Angular.JS利用ng-disabled属性和ng-model实现禁用button效果的相关资料，文中给出了详细的示例代码，相信对大家具有一定的参考价值，需要的朋友们下面来一起看看吧。
8-07-14_MegaCLI for linux_windows
03-15
SCGCQ00531245 (ENHREQ) - Display the NCQ enabled/disabled status of every SATA disk drive in output of StorCLI and MegaCLI SCGCQ00552754 (ENHREQ) - RAID CLI to display the Patrol Read Start Time SCGCQ...
虚拟机安装CentOS6.5-x86_64系统.docx
08-26
可以通过编辑`/etc/sysconfig/selinux`文件，将SELINUX=enforcing更改为SELINUX=disabled来允许root SSH访问。为了提高SSH性能，还可以在`/etc/ssh/sshd_config`中设置`UseDNS no`来禁用DNS反向查找。 FTP服务的...
Five_State_Button_B.zip_button bitmap_show
09-24
"Five_State_Button_B.zip_button bitmap_show"这个资源包提供了一种方法，通过位图文件来创建一个具有五个不同状态的按钮。位图（Bitmap）是一种常见的图像格式，可以用于在软件中绘制和显示复杂的图形或图像。下面...
select-option-disabled-emulation.zip_OPTION_select option_select
09-22
select-option-disabled-emulation.js解决IE6 Select 中 option 的disabled属性无效的办法～～～在页面加载时架子该js，呵呵有点问题：onchange 时间冲突 自己改改··
攻防世界 disabled_button
zhongjl666的博客
09-30 490
攻防世界 disabled_button
XCTF_Web_新手练习区：disabled_button
1stPeak's Blog
05-29 2888
第六题：disabled_button 目标： 了解前端知识 Writeup hackbar 浏览器开发者工具 Writeup 这里共有两种方法： 方法一： 打开网址，发现flag按钮无法点击，此时我们F12查看源代码 删除disabled=" "，发现页面有了变化，flag可以点击了！！！ 然后我们点击flag按钮，出现了flag值！！！ 方法二： 也可以手...
disabled_button-攻防世界
szhangliwenya的博客
03-21 323
题目右键查看源代码有个链接进去搜索flag无果题目提示前端知识可能陷入的误区：打开浏览器任意一个页面，右键单击页面有两个很相似的选项：“查看网页源代码（CTRL+U）”和"检查（审查元素 F12或者CTRL+SHIFT+I）查看网页源代码”的代码内容是服务器发送到浏览器的原封不动的源代码，不包括页面动态渲染的内容；“审查元素”包括源代码+js动态渲染的内容，即最终展示的html内容F12查看js代码由于题目提示按键不能按直接用左上角的箭头审查按键点击...的按键展开代码。
攻防世界disabled_button
qq_55510415的博客
04-21 154
可以到input按钮中 有个属性为disabled，当布尔属性disabled存在时，元素将不可变、不能聚焦或与表单一同提交。用户将不能在表单控件本身或其子控件进行编辑或聚焦操作。X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？思路：不能按的按钮，可能跟css的属性有关，利用控制台elements（元素）进行修改。因此双击该属性，删除掉disabled属性。点击input按钮得到flag。
攻防世界之disabled_button
07-27
对于"disabled_button"的攻击和防御，以下是一些可能的措施： 攻击： 1. 用户端注入攻击：攻击者可能尝试通过修改用户端代码来绕过按钮禁用功能。为了防止这种攻击，应该在服务端进行输入验证和安全性检查，并在...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值