攻防世界disabled_button

最新推荐文章于 2024-07-21 08:53:04 发布
最新推荐文章于 2024-07-21 08:53:04 发布
阅读量194 收藏 2
点赞数
文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_55510415/article/details/130279105
版权
X老师课堂上的前端示例中，一个input按钮被设置为disabled，使得无法点击。通过浏览器控制台的元素检查，发现disabled属性是导致按钮不可用的原因。删除该属性后，按钮恢复正常功能，允许交互并获取到flag。
摘要由CSDN通过智能技术生成

题目描述:

X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？

思路：不能按的按钮，可能跟css的属性有关，利用控制台elements（元素）进行修改

进入页面打开控制台得知：

可以到input按钮中 有个属性为disabled，当布尔属性disabled存在时，元素将不可变、不能聚焦或与表单一同提交。用户将不能在表单控件本身或其子控件进行编辑或聚焦操作。

因此双击该属性，删除掉disabled属性

 点击input按钮得到flag

 

qq_55510415
关注
【网络安全 | CTF】攻防世界 disabled_button 解题详析
等风来
05-21 4928
题目描述：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？5.表单验证失败：如果表单包含了 JavaScript 验证代码，验证结果为 “false”，则该。属性未设置，或者设置了错误的名称，那么提交表单时，服务器无法识别该字段。标签是必填字段，但用户未填写数据，则此标签不会提交表单。属性，则该标签不可用，不会提交表单。，由HTML相关知识可知，该按钮。标签必须包含在表单元素。属性，例如将其设定为。，则该标签不会提交表单。标签也不会提交表单。
攻防世界 web disabled_button
Kni9hT's Blog
02-27 1832
如何修改网页原代码 题目描述：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？ F12查一下网页源代码。 和flag按钮相关的就是画线处，尝试把这里删去。 发现这个flag能按了，点击flag发现下面出现了flag内容。 cyberpeace{949959a19c1a6b5fbe7c40c561a00a65} ...
攻防世界 disabled_button
zhongjl666的博客
09-30 506
攻防世界 disabled_button
攻防世界WEB（新手模式）10-disabled_button
最新发布
你好
07-21 207
那么我们只需要删除这个属性就ok（把disabled这几个字母删除就ok，双击这个单词然后就可以删除了）点击f12查看，发现input被设置成了disabled属性。接下来回到题目，发现按钮可以点击了，直接出flag。点进去之后，确实诶，有个按钮但是点不动。题目给的提示：前端、按钮。
七、攻防世界-disabled_button
pcmbyn的博客
03-21 420
按键不能点击，直接f12看源码，发现是由于input被设置成了disabled。第二种方式是构造POST请求：auth=flag。第一种方式是删除disabled属性。点击即可得到flag。
攻防世界——disabled_button
2201_75626311的博客
07-21 346
法二：查看页面源代码可以知道点击按钮的动作是执行一次名为auth的传参，传参值为flag的post请求，使用BP抓包，将请求方式改为post，添加auth=flag，得到flag。法一：按Fn+F12打开web开发者工具找到操控按钮的代码行删掉disabled""，任意点击一个位置，再次点击按钮，得到flag。根据题目可知这个按键不能使用，需要想办法让这个按键能够被使用。print("存在flag:"+flag)print("未找到flag")法三：编写python源代码。打开题目场景出现如下界面。
攻防世界之disabled_button
07-27
对于"disabled_button"的攻击和防御，以下是一些可能的措施： 攻击： 1. 用户端注入攻击：攻击者可能尝试通过修改用户端代码来绕过按钮禁用功能。为了防止这种攻击，应该在服务端进行输入验证和安全性检查，并在...
攻防世界web新手区解题 /cookie / disabled_button / weak_auth
weixin_45694388的博客
07-22 434
cookie 题目描述：X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’ 使用burp suite抓包查看
ctf攻防世界打卡01
qq_46927150的博客
04-09 714
题目1： 题目描述：菜猫给了菜狗一张图，说图下面什么都没有 解题： 打开附件是个PDF文档，点一下图片，全选，复制，再粘贴到答题框，可得到flag 题目2： 下载附件后，用Notepad++或者记事本打开可看到flag 题目3： robots 题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 点击打开链接后一片空白 分析：robo...
攻防世界之disabled_button（web简单）
my_name_is_sy的博客
05-26 1170
无法点击的按钮，无法右键，密码文本啥的都可以直接f12，然后修改属性，就离谱！
CTF-WEB篇 攻防世界题目实战解析 disabled_button
2301_76565920的博客
04-19 349
题目：disabled_button 难度：1
disabled_button-攻防世界
szhangliwenya的博客
03-21 355
题目右键查看源代码有个链接进去搜索flag无果题目提示前端知识可能陷入的误区：打开浏览器任意一个页面，右键单击页面有两个很相似的选项：“查看网页源代码（CTRL+U）”和"检查（审查元素 F12或者CTRL+SHIFT+I）查看网页源代码”的代码内容是服务器发送到浏览器的原封不动的源代码，不包括页面动态渲染的内容；“审查元素”包括源代码+js动态渲染的内容，即最终展示的html内容F12查看js代码由于题目提示按键不能按直接用左上角的箭头审查按键点击...的按键展开代码。
攻防世界(WEB) disabled_button
qq_54929891的博客
08-23 975
根据题目描述，可以把思维放在html上，重点是看网页代码 进去后发现flag不能触发，说明肯定有一个属性禁止了这个button按钮，打开F12查看 在input标签中看见一个disabled属性，可以猜想是disabled这个属性禁止了button的点击，根据英文意思来猜也是失去能力的；可以查阅一下关于input标签中disabled属性的功能 定义和用法 disabled 属性规定应该禁用 input 元素。 被禁用的 input 元素既不可用，也不可点击。可以设置 disabled...
【攻防世界-web】disabled_button
weixin_73625393的博客
10-29 242
根据提供的类名 "btn btn-default"，可以推断该按钮可能具有默认样式，并且被视为一个按钮。在您提供的代码中，该输入元素的类型为 "submit"，表示它是一个提交按钮，用于将表单数据提交到服务器。在您提供的代码中，该输入元素被禁用，用户无法点击或提交该按钮。属性：此属性定义了按钮的名称，用于在提交表单时标识该按钮的值。在您提供的代码中，按钮的名称为 "auth"。需要注意的是，根据页面提供的代码片段，该按钮被禁用，无法进行交互或提交。在您提供的代码中，按钮上显示的文本为 "flag"。
攻防世界——新手区——disabled_button
weixin_45864041的博客
08-17 174
打开题目。 按钮无法点击，于是我们直接F12，查看前端代码。 看到一个disabled属性，我们猜测，它与按钮无法点击有关。在W3Cschool中查询可得。 这验证了我们的猜测，将该属性删除，按钮就可以点击了。 ...
攻防世界-WEB：disabled_button
wlw1275178332的博客
03-14 520
首先看题目描述提到前端知识，联想到HTML，再提示一个不能按的按钮，结合题目名button很明显是涉及到HTML button标签知识，最后通过disabled提示应该是按钮被禁用了。很明显在body中我们可以看见运用了button标签，但是存在disabled导致button被禁用无法发挥作用，那只要我们编辑文件将disabled=“”删除即可。提示也给的很明显，只要能点击flag按钮，应该就能获取到flag。现在按钮就可以点击了，点击flag获取flag。那我们也可以通过post请求直接获取flag。
disabled_button 攻防世界详细解析！X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？
qq_70289080的博客
10-31 889
disabled_button 攻防世界详细解析！X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值