攻防世界Web之disabled_botton,BugKuCTF的WEB之计算器

最新推荐文章于 2022-02-11 17:30:56 发布
最新推荐文章于 2022-02-11 17:30:56 发布
阅读量228 收藏 1
点赞数
分类专栏： ctf练习题 文章标签： asp.net windows c#
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51777190/article/details/120339520
版权

攻防世界Web之disabled_botton,BugKuCTF的WEB之计算器

disabled_botton

  • 获取场景，点击网址
    在这里插入图片描述

  • 鼠标右键，点击检查，看到源代码中有一个，disabled关键字，是消失的意思，我想一定是它禁用了按钮功能，于是我把那串代码删后
    在这里插入图片描述

  • flag按钮可以使用，点击得到flag
    在这里插入图片描述

  • 查找网页的按钮状态，我还发现了一个和disabled对立的关键字active
    所以我把disabled关键字改成了active
    在这里插入图片描述

  • 也成功得到flag
    在这里插入图片描述

  • 我在网上还有一种写法，就是把active放入c

最低0.47元/天 解锁文章
「已注销」
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
2021/11/6-burpsuit抓包、网页源代码修改
m0_54628962的博客
11-06 3877
2021/11/6攻防世界 WEB 1.cookie 打开网页 利用burpsuit抓包 第八行：cookie：look-here=cookie.php 则在网页IP后添加url后缀名cookie.php再次刷新页面并抓包 得到此界面，在burpsuit，HTTP响应中得到flag 2.disabled_button 打开网页 得到一个不能按的按钮 Ctrl-u打开网页源代码，发现其存在disabled属性（可设置让按钮不能按动），修改网页源代码删除disabled属性 修改网页源代码方法： 另存为网
BugkuCTF-web(计算器)
分享与记录
11-17 488
首先看看题目，发现看起来很简单，但是肯定不会这么简单啦。直接相加试了试，果然不行，只能输入一位数字。 然后F12发现有两个js文件，于是就找到js文件并打开查看。 就这么在第二个js文件里面找到了flag。 附 从别人那里看到的另一种解法，就是先找到源码中的input，然后发现maxlength=“1”，顾名思义，就是最大长度等于1了，直接修改成3然后提交就拿到flag了。 ...
BugkuCTF-web-计算器 writeup
会下雪的晴天
06-24 741
题目描述 解题链接：http://123.206.87.240:8002/yanzhengma/ 解题思路 解法一、 随机运算，但是只能输入一个数值，按F12看源代码可知，输入长度被限制为1 将1改为9，再次输入即可得到FLAG 解法二、 这是我无意间知道的 F12-source-js-code.js ...
攻防世界web刷题
weixin_64429752的博客
02-11 2461
攻防世界web新手区view_sourcerobotsbackupcookiedisabled_buttonweak_authsimple_phpget_post view_source 随手打开源代码发现答案就在这里 robots 查看robots.txt文件 发现flag文件 backup 如果网站存在备份文件，常见的备份文件后缀名有：“.git” 、“.svn”、“ .swp”“.~”、“.bak”、“.bash_history”、“.bkf” 尝试在URL后面，依次输入常见的文件备份扩展名。 加上i
【CTF】攻防世界——easy_RSA（Crypto）
x1a0he1的博客
05-04 1万+
eGl的CTF之路——easy_RSA（Crypto） 早就有动手写博客的想法了，素材也攒了不少，然而万事开头难。最近看到同学在这里发过的博客，终于决定动笔记录一下自己的成长之路了。 第一篇博客记录一道最基本的rsa私钥计算题： RSA的计算过程是： 任选两个大质数p和q，p!=q，计算N=pq 计算N的欧拉函数r(n)=(p-1)(q-1) 任选一个e满足 1<e<r(n) ,且...
Web表单提交之disabled问题js解决方法
10-24
主要介绍了Web表单提交之disabled问题js解决方法,分析了通过js解决保存值也能保留用户不能输入的功能,具有一定参考借鉴价值,需要的朋友可以参考下
js.rar_html js计算器_javascript
09-20
<input type="text" id="display" disabled> <!-- 数字和运算符按钮将在这里 --> <script src="calculator.js"></script> ``` 接下来，我们将使用JavaScript（也称为JS）来处理用户点击按钮的行为并执行...
web组件disabled之后灰色变亮样式调整
05-09
组件disabled之后灰色变亮样式调整组件disabled之后灰色变亮样式调整组件disabled之后灰色变亮样式调整
jQuery mobile 移动web(4)
10-23
在本篇关于jQuery Mobile移动Web开发的第四部分中，我们将探讨如何使用这个强大的框架来创建交互式的用户界面，特别是关注下拉菜单、分组选择菜单、禁用选项、普通连接列表以及多层次嵌套列表的实现。 首先，下拉...
免费接口API：二维码图片地址 返回识别出的内容。通用文字识别
chenhao0568的专栏
04-25 4827
1.通用文字识别：http://api.wjsou.com/indexBASE.php?pictureurl=你的图片路径 示例 发送：http://api.wjsou.com/indexBASE.php?pictureurl=http://6.wjsou.com/uploads/1587797636418.jpeg 返回：{"log_id": 4065322308244753977, "w...
系统登录选项修改（可设置/取消默认登录域）
BlueCode的专栏
06-02 1万+
<br />注册表中增加/删除默认登录域（DefaultDomainName、AltDefaultDomainName）的键值可实现设置/取消默认登录域。<br /> <br /> <br />系统默认登录设置注册表项说明（转）：运行注册表,依次展开HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon,找到如下键设置默认登录名、默认登录密码、默认登陆域以及是否默认自动登录<br />DefualtUserName--
rails disable not need connect database,disable active_record
aabbcc456aa的专栏
06-12 523
If you are creating a new application, you can use -O to skip ActiveRecord: rails new my_app -O For existing applications: 1. Remove database adapter gems from your Gemfile (mysql2, sqlite3,
Android6以后第三方APP获取读写外部SD卡权限的方法
热门推荐
韦访的专栏
05-26 1万+
分析过程： android6以前，想让第三方APP获的读写外部SD卡的权限，只要修改 frameworks/base/data/etc/platform.xml 将     &lt;permission name="android.permission.WRITE_EXTERNAL_STORAGE" &gt;         &lt;group gid="sdcard_r" /&gt;      ...
linux下关于oracle服务
u013264030的博客
04-08 260
linux下重启oracle服务  1、su – oracle 2.  source ~/.bash_profile 3、进入Sqlplus控制台，命令：sqlplus /nolog 4、以系统管理员登录，命令：connect / as sysdba5、shutdown immediate(如果好久了，都没有反应，可以运行shutdown abort.该命令不会等待当前正在运行的sql结束，强制关...
CTF学习（入门）：Bugku--web篇--计算器
m0_45157173的博客
11-15 825
CTF学习（入门）：Bugku–web篇–计算器 题目链接：http://123.206.87.240:8002/yanzhengma/ 涉及操作：读写网页源码 进入目标网页 发现有一个计算题 但是当输入答案时却发现只能输入一位数！ 没看到其他提示之类，就去查看源码： 发现在上面标记的那一行上，存在 class=“input” maxlength=“1” 这样一句 推测是它把输入长度限制在了1 于是给他加一位数试试 这时我们再输入计算题答案，发现以经可以输好多位了 而且输入正确答案后，网页就给我们弹
Ubuntu su认证失败
weixin_34128501的博客
06-27 83
在第一次使用ubuntu系统的root的时候，提示认证失败 su或者su root：认证失败 解：ubuntu默认root是禁用的，要先重新设置密码才能使用。 ①：使用 sudo passwd root ②：第一次输入，安装密码。 ③：设置UNIX新密码和确认密码后，重启即可使用ok。 具体见图： ...
linux umask权限屏蔽码的使用
GoingJack博客
05-18 653
关于umask权限屏蔽码 我们都知道在linux底下创建一个文件touch new.txt 它有自己的默认的权限，比如： 可以看到在我的这台linux上，默认创建的文件的权限为自己为可读可写的权限，同一组的用户为可读的权限，其他用户为可读的权限，那么这个默认的权限是由什么东西来控制的呢！ 控制默认权限的就是我们要介绍的权限屏蔽码 可以看到我们的linux的屏蔽码为0022他代表屏...
Linux如何有效禁用nouveau
BUG_88的博客
05-13 7132
在安装NVIDIA驱动时，需要禁用nouveau驱动才可以。 禁用方法如下： 1.切换到root用户 2. vim /etc/modprobe.d/blacklist.conf， 在文件的尾部追加两行 blacklist nouveau options nouveau modeset=0 3.保存退出vim后，执行 rmmod nouveau 4.执行./NVIDIA-Linux-xxxxx.run安装驱动。 ...
linux设置不登录用户登录,linux 拒绝用户登录系统 命令：nologin
weixin_42502811的博客
05-17 3638
nologin命令可以实现礼貌地拒绝用户登录系统，同时给出信息。如果尝试以这类用户登录，就在log里添加记录，然后在终端输出This account is currently not available信息，就是这样。一般设置这样的帐号是给启动服务的账号所用的，这只是让服务启动起来，但是不能登录系统。语法nologin实例Linux禁止用户登录：禁止用户登录后，用户不能登录系统，但可以登录ftp、...
攻防世界之disabled_button
最新发布
07-27
对于"disabled_button"的攻击和防御，以下是一些可能的措施： 攻击： 1. 用户端注入攻击：攻击者可能尝试通过修改用户端代码来绕过按钮禁用功能。为了防止这种攻击，应该在服务端进行输入验证和安全性检查，并在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值