web练习2

disabled 属性规定应该禁用 input 元素。
被禁用的 input 元素既不可用，也不可点击。可以设置 disabled 属性，直到满足某些其他的条件为止（比如选择了一个复选框等等）。然后，就需要通过 JavaScript 来删除 disabled 值，将 input 元素的值切换为可用。
这题用F12打开，再将disabled删除，就可以点击按钮出来flag，在网上看了一下，在disabled=false好像也可以
 

 

随便输入数字，点开得到该页面，用户名为admin。

 

 打开源代码得到提示，要用字典爆破，于是有brupsuite抓包

 本来说是爆破，但抓包就能看到密码，不知道为什么，省略了爆破

 

输入127.0.0.1ping一下，有回显，我们已知flag一般在flag.txt文件中，可以使用linux系统下的find命令找到flag.txt文件所在目录；127.0.0.1 & find/-name flag.txt

发现flag在home目录下，直接cat flag

|:command1|command2 直接执行command2
||:command1||command2 只有在command1为假时执行command2
&:command1&command2 无论command1是真是假command2都会被执行
&&:command1&&command2 只有command1为真时command2才会被执行
;:linux特有，command1执行完执行command2