root-me 靶场 Web-Client -01

HTML - boutons désactivés (HTML - 禁用按钮)

Contournement avec style 绕过风格

该表格已被禁用且无法使用。您仍然可以找到一种使用它的方法。

开始挑战

访问目标链接，发现无法输入内容和点击按钮。

F12 打开源码查看器，发现输入框和按钮 都使用了disable 进行了禁用

删除掉disable参数，输入框和按钮都成功使用。

随便输入参数，点击提交。获取到密码HTMLCantStopYou 

输入密码，成功通过。

Javascript - Authentification (JavaScript - 身份验证)

Login & pass ? 登录并通过？

开始挑战

打开挑战链接，为一个登录框。

F12 查看源码

发现login.js ，查看到账号密码

pseudo=="4dm1n" && password=="sh.org")

此密码可以直接验证挑战，复制密码去验证。

Javascript - Source (JavaScript - 来源)

Javascript vous connaissez ? 你了解 JavaScript 吗？

 

开始挑战

打开链接

F12，查看源码

if ( pass == "123456azerty" ) {
            alert("Mot de passe accepté, vous pouvez valider le challenge avec ce mot de passe.\nYou can validate the challenge using this password.");  }

输入密码，成功验证。