攻防世界——新手区——disabled_button

最新推荐文章于 2023-10-29 17:37:20 发布
最新推荐文章于 2023-10-29 17:37:20 发布
阅读量174 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45864041/article/details/108055432
版权

在这里插入图片描述
打开题目。

在这里插入图片描述
按钮无法点击，于是我们直接F12，查看前端代码。

在这里插入图片描述
看到一个disabled属性，我们猜测，它与按钮无法点击有关。在W3Cschool中查询可得。
在这里插入图片描述
这验证了我们的猜测，将该属性删除，按钮就可以点击了。
在这里插入图片描述

rewaf
关注
【网络安全 | CTF】攻防世界 disabled_button 解题详析
等风来
05-21 4929
题目描述：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？5.表单验证失败：如果表单包含了 JavaScript 验证代码，验证结果为 “false”，则该。属性未设置，或者设置了错误的名称，那么提交表单时，服务器无法识别该字段。标签是必填字段，但用户未填写数据，则此标签不会提交表单。属性，则该标签不可用，不会提交表单。，由HTML相关知识可知，该按钮。标签必须包含在表单元素。属性，例如将其设定为。，则该标签不会提交表单。标签也不会提交表单。
攻防世界web新手题答案_攻防世界web 新手区 wp
weixin_39518840的博客
11-21 2917
view_source题目描述右击不管用，打开题目看到以下界面右击不管用，可以按F12 -> source 查看源代码，拿到flagrobots题目描述就是和robots协议有关的，直接在url中 输入robots.txt 查看 robots协议，并拿到flagrobots协议robots.txt文件是一个文本文件，使用任何一个常见的文本编辑器，比如Windows系统自带的Note...
disabled_button
weixin_46168073的博客
11-19 509
直接看题目 然后干他 这里说flag在按钮上，但是我们就是按不了这个flag 那直接看HTML呗 可以看到它这里有个搞鬼的东东。 一搜，可以知道这个东西禁止让你输入 你不让我输入，我就给你删了呗。 然后我们可以点flag，一点，flag就出来了。 提交。 ...
攻防世界 disabled_button
zhongjl666的博客
09-30 506
攻防世界 disabled_button
攻防世界-WEB：disabled_button
wlw1275178332的博客
03-14 520
首先看题目描述提到前端知识，联想到HTML，再提示一个不能按的按钮，结合题目名button很明显是涉及到HTML button标签知识，最后通过disabled提示应该是按钮被禁用了。很明显在body中我们可以看见运用了button标签，但是存在disabled导致button被禁用无法发挥作用，那只要我们编辑文件将disabled=“”删除即可。提示也给的很明显，只要能点击flag按钮，应该就能获取到flag。现在按钮就可以点击了，点击flag获取flag。那我们也可以通过post请求直接获取flag。
攻防世界之disabled_button（web简单）
my_name_is_sy的博客
05-26 1170
无法点击的按钮，无法右键，密码文本啥的都可以直接f12，然后修改属性，就离谱！
攻防世界 web disabled_button
Kni9hT's Blog
02-27 1832
如何修改网页原代码 题目描述：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？ F12查一下网页源代码。 和flag按钮相关的就是画线处，尝试把这里删去。 发现这个flag能按了，点击flag发现下面出现了flag内容。 cyberpeace{949959a19c1a6b5fbe7c40c561a00a65} ...
xctf攻防世界——web
qq_53893861的博客
12-24 434
入门基础练习 题目如下 解题步骤 1 获取场景，跳转页面 2 右键鼠标，点击检查， 3 查看源代码，检查问题 4 发现 disabled 标签，点击该标签，删除并刷新页面，再点击按钮 5 得到答案 cyberpeace{c917a32d7431bfac5c19efbc76c5cf87} 答题结束 ...
ganglia——redis.pyconf.disabled
09-09
ganglia的redis.pyconf文件，去掉disabled就可以使用，redis.py在另外一个资源
攻防世界——disabled_button
2201_75626311的博客
07-21 346
法二：查看页面源代码可以知道点击按钮的动作是执行一次名为auth的传参，传参值为flag的post请求，使用BP抓包，将请求方式改为post，添加auth=flag，得到flag。法一：按Fn+F12打开web开发者工具找到操控按钮的代码行删掉disabled""，任意点击一个位置，再次点击按钮，得到flag。根据题目可知这个按键不能使用，需要想办法让这个按键能够被使用。print("存在flag:"+flag)print("未找到flag")法三：编写python源代码。打开题目场景出现如下界面。
攻防世界disabled_button
qq_55510415的博客
04-21 195
可以到input按钮中 有个属性为disabled，当布尔属性disabled存在时，元素将不可变、不能聚焦或与表单一同提交。用户将不能在表单控件本身或其子控件进行编辑或聚焦操作。X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？思路：不能按的按钮，可能跟css的属性有关，利用控制台elements（元素）进行修改。因此双击该属性，删除掉disabled属性。点击input按钮得到flag。
【攻防世界-web】disabled_button
最新发布
weixin_73625393的博客
10-29 242
根据提供的类名 "btn btn-default"，可以推断该按钮可能具有默认样式，并且被视为一个按钮。在您提供的代码中，该输入元素的类型为 "submit"，表示它是一个提交按钮，用于将表单数据提交到服务器。在您提供的代码中，该输入元素被禁用，用户无法点击或提交该按钮。属性：此属性定义了按钮的名称，用于在提交表单时标识该按钮的值。在您提供的代码中，按钮的名称为 "auth"。需要注意的是，根据页面提供的代码片段，该按钮被禁用，无法进行交互或提交。在您提供的代码中，按钮上显示的文本为 "flag"。
XCTF攻防世界web新手练习_ 4_disabled_button
silence1_的博客
04-28 899
XCTF攻防世界web新手练习—disabled_button 题目 题目为disabled_button，提示信息： 进入题目，看到 想到题目的描述，猜测应该把按钮按下就能拿到flag，所以F12打开开发者工具 将 ’ disabled=" " '删去 删去后发现flag按钮能够成功点击，点击后得到flag 破解网页不可点击的按钮方法 附上一篇文章 https://blog.csd...
XCTF_Web_新手练习区：disabled_button
1stPeak's Blog
05-29 2930
第六题：disabled_button 目标： 了解前端知识 Writeup hackbar 浏览器开发者工具 Writeup 这里共有两种方法： 方法一： 打开网址，发现flag按钮无法点击，此时我们F12查看源代码 删除disabled=" "，发现页面有了变化，flag可以点击了！！！ 然后我们点击flag按钮，出现了flag值！！！ 方法二： 也可以手...
攻防世界之disabled_button
07-27
对于"disabled_button"的攻击和防御，以下是一些可能的措施： 攻击： 1. 用户端注入攻击：攻击者可能尝试通过修改用户端代码来绕过按钮禁用功能。为了防止这种攻击，应该在服务端进行输入验证和安全性检查，并在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值