攻防世界 web disabled_button

最新推荐文章于 2024-03-21 15:10:13 发布
最新推荐文章于 2024-03-21 15:10:13 发布
阅读量1.8k 收藏 1
点赞数 1
分类专栏： # web 文章标签： web css
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43092232/article/details/104543999
版权
本文通过攻防世界中的web disabled_button挑战，讲解如何利用前端知识修改网页源代码，解除按钮禁用状态。通过F12查看源代码，删除特定CSS样式，成功点击flag按钮获取隐藏内容：cyberpeace{949959a19c1a6b5fbe7c40c561a00a65}
摘要由CSDN通过智能技术生成
  • 如何修改网页原代码
    在这里插入图片描述

题目描述：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？

F12查一下网页源代码。
在这里插入图片描述
和flag按钮相关的就是画线处，尝试把这里删去。
在这里插入图片描述
发现这个flag能按了，点击flag发现下面出现了flag内容。
在这里插入图片描述
cyberpeace{949959a19c1a6b5fbe7c40c561a00a65}

_n19hT
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界-WEB：disabled_button
wlw1275178332的博客
03-14 514
首先看题目描述提到前端知识，联想到HTML，再提示一个不能按的按钮，结合题目名button很明显是涉及到HTML button标签知识，最后通过disabled提示应该是按钮被禁用了。很明显在body中我们可以看见运用了button标签，但是存在disabled导致button被禁用无法发挥作用，那只要我们编辑文件将disabled=“”删除即可。提示也给的很明显，只要能点击flag按钮，应该就能获取到flag。现在按钮就可以点击了，点击flag获取flag。那我们也可以通过post请求直接获取flag。
攻防世界-web-新手区disabled_button
Briteny_的博客
12-22 1342
攻防世界-web-新手进阶disabled_button 前言 学习信息安全的大一新生，第一次接触攻防是从web新手练习区开始学习，现在写以下我对题目的总结。 正文 Web6：disabled_button 获取在线场景后，点开题目出现的页面是： 对于新手来说，看到题目莫慌张啊！良好的心态是学习的必要条件哦！接下来就是解题思路了。 解题步骤 第一：查看源代码（按住Ctrl+shift+C 键查看 也可以按F12查看） 源码如下所示：查看body即可 第二：发现disabled属性，disabled 属
攻防世界 web入门题 disabled_button不能按的按钮
weixin_45774059的博客
06-03 348
【愚公系列】2023年05月 攻防世界-Web（disabled_button）
热门推荐
时光隧道
12-25 3万+
HTML中的disabled属性是一个布尔属性，用于禁用表单元素或按钮的交互性能，使其无法接收用户输入或点击等交互操作。具体来说，disabled属性被设置为true时，表单元素或按钮将无法响应用户的点击事件、输入事件和键盘事件等，同时也不会被提交到服务器。在实际的应用中，disabled属性通常用于表单验证或者用户登录等场景中，以便于防止用户不正确或者恶意的操作。
攻防世界-disabled_button
HEAVEN569的博客
03-14 528
题目描述：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？ 这题没什么好说的，直接改一下前端的代码就可以按那个flag按钮了 鼠标右键--检查 或者 直接键盘按F12查看前端代码 找flag按钮的代码区 将里面的disable改为abled，再点击一下页面的flag。就可以得到flag cyberpeace{1db8266a76b014b7082d52419687cd74} 声明： 本文仅限于大家技术...
攻防世界新手训练区6之disabled_button
qq_37872337的博客
08-18 298
0x00        Tips：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？这里用到了html中的input标签的属性，input标签一般属性可以为text、password、button、submit等等，这里为button~ 0x01 进入环境，看到一个不能按的按钮 老规矩，【右键】-【检查元素】-【查看器】找到input标签 ps：鼠标放在哪里右键一般会定位到哪
攻防世界(web)---disabled_button
ooooohhhhhhh博客
08-01 145
点开链接发现是“一个不能按的按钮”那个flag按钮不能用，有个非常简单粗暴的办法，按钮不能按那就想办法要他能按下去。从源代码入手，f12查看源代码，将disabled改成abled（不能改成能），然后发现按钮能按下去了，按下按钮flag出现 ...
攻防世界 web 不能按的按钮 disabled_button
无
05-11 7986
f12打开开发者工具 点击查看器这一栏 定位到它的图标处 双击进入 里面有代码如下： 一般有两种方法 方法一: 删除代码：disabled="" 然后点击网页上的flag图标就可以得到flag了 方法二： 将disabled=""改为disabled=“false” 然后点击网页上的flag图标就可以得到flag了 火狐开发者工具使用方法（不会太使用的可以看这边） https://blog...
攻防世界：disabled_button
m0_53629868的博客
03-09 160
打开后发现是一个不能按的flag按钮，先查看源代码，可以看到 我将该行的白色部分删去后，点击回车，发现按钮可以按了，点击按钮，flag就会出现
XCTF攻防世界web新手练习_ 4_disabled_button
silence1_的博客
04-28 892
XCTF攻防世界web新手练习—disabled_button 题目 题目为disabled_button，提示信息： 进入题目，看到 想到题目的描述，猜测应该把按钮按下就能拿到flag，所以F12打开开发者工具 将 ’ disabled=" " '删去 删去后发现flag按钮能够成功点击，点击后得到flag 破解网页不可点击的按钮方法 附上一篇文章 https://blog.csd...
攻防世界之disabled_button（web简单）
my_name_is_sy的博客
05-26 1159
无法点击的按钮，无法右键，密码文本啥的都可以直接f12，然后修改属性，就离谱！
攻防世界--WEB题之disabled_button
qq_45786729的博客
02-19 429
问题描述： 难度系数：一颗星 题目来源： Cyberpeace-n3k0 题目描述：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？ 题目场景： 点击获取在线场景 题目附件： 暂无 知识点： disabled属性：disabled 属性规定应该禁用 input 元素。 被禁用的 input 元素既不可用，也不可点击。可以设置 disabled 属性，直到满足某些其他的条件为止（比如选择了一个复选框等等）。然后，就需要通过 JavaScri
攻防世界-Web-新手-disabled_button
weixin_45653478的博客
03-11 309
在这个例子中，action属性是空的，意味着数据不会发送到任何地方（实际上，这通常不是一个好的做法，除非有特定的JavaScript逻辑来处理表单提交）。" type="submit" value="flag" name="auth" />: 这是一个输入元素的标签，它的类型是submit，意味着它是一个提交按钮。再点击页面随意地方，flag就变成一个可点击的按钮了，然后点击flag按钮获取flag，得到答案。<h3>一个不能按的按钮</h3>: 这是一个三级标题，它的内容是“一个不能按的按钮”。
ctf-攻防世界-web：disabled_button
一只菜鸟的博客
11-07 1711
提示是前端知识，有一个不能按的按钮，我们F12开发者工具来看看这个按钮： 咦，有一个disabled="" 只要把这个disabled=""删掉，按钮就可以按下了。 点一下按钮，flag出现。完美 知识点： HTML <input> 标签的 disabled 属性 ...
攻防世界web新手之disabled_button
qq_40481505的博客
05-05 1050
攻防世界web新手之disabled_button 打开题目链接，发现有一按钮，但是无法按下 查看源码发现 是这个“disabled”在捣鬼，我们不能通过点击按钮提交表单 那大不了就手动提交嘛，使用Firefox的hackbar插件就很容易办到，只不过这几天火狐浏览器扩展被禁用了，我还没及时更新官方补丁，所以这条路也走不通 不过我们还能通过linux中的curl命令来post数据 在终端里输入...
disabled_button
weixin_46168073的博客
11-19 484
直接看题目 然后干他 这里说flag在按钮上，但是我们就是按不了这个flag 那直接看HTML呗 可以看到它这里有个搞鬼的东东。 一搜，可以知道这个东西禁止让你输入 你不让我输入，我就给你删了呗。 然后我们可以点flag，一点，flag就出来了。 提交。 ...
disabled_button-攻防世界
最新发布
szhangliwenya的博客
03-21 334
题目右键查看源代码有个链接进去搜索flag无果题目提示前端知识可能陷入的误区：打开浏览器任意一个页面，右键单击页面有两个很相似的选项：“查看网页源代码（CTRL+U）”和"检查（审查元素 F12或者CTRL+SHIFT+I）查看网页源代码”的代码内容是服务器发送到浏览器的原封不动的源代码，不包括页面动态渲染的内容；“审查元素”包括源代码+js动态渲染的内容，即最终展示的html内容F12查看js代码由于题目提示按键不能按直接用左上角的箭头审查按键点击...的按键展开代码。
【攻防世界-web】disabled_button
weixin_73625393的博客
10-29 224
根据提供的类名 "btn btn-default"，可以推断该按钮可能具有默认样式，并且被视为一个按钮。在您提供的代码中，该输入元素的类型为 "submit"，表示它是一个提交按钮，用于将表单数据提交到服务器。在您提供的代码中，该输入元素被禁用，用户无法点击或提交该按钮。属性：此属性定义了按钮的名称，用于在提交表单时标识该按钮的值。在您提供的代码中，按钮的名称为 "auth"。需要注意的是，根据页面提供的代码片段，该按钮被禁用，无法进行交互或提交。在您提供的代码中，按钮上显示的文本为 "flag"。
XCTF_Web_新手练习区：disabled_button
1stPeak's Blog
05-29 2900
第六题：disabled_button 目标： 了解前端知识 Writeup hackbar 浏览器开发者工具 Writeup 这里共有两种方法： 方法一： 打开网址，发现flag按钮无法点击，此时我们F12查看源代码 删除disabled=" "，发现页面有了变化，flag可以点击了！！！ 然后我们点击flag按钮，出现了flag值！！！ 方法二： 也可以手...
攻防世界之disabled_button
07-27
对于"disabled_button"的攻击和防御，以下是一些可能的措施： 攻击： 1. 用户端注入攻击：攻击者可能尝试通过修改用户端代码来绕过按钮禁用功能。为了防止这种攻击，应该在服务端进行输入验证和安全性检查，并在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值