攻防世界-disabled_button-get_post

自上次写的攻防世界,直接涨粉70余人,今天继续干


一、disabled_button

先看题目是描述的一个不能按的按扭:

在这里插入图片描述

进入到场景中,就看到了以下界面:
在这里插入图片描述
于是我们怎么点击都没有效果
怎么办呢,我们按F12检查一下:
在这里插入图片描述
这里发现一个disabled,这个英文的意思大家应该知道吧,是禁用的意思
哼,不让用,直接删了:
在这里插入图片描述
直接点按扭就完事了,简单、暴力:
在这里插入图片描述
flag就出来了


二、get_post

接下来这道题目需要用到一个工具——>传送门——>hackbar在谷歌中的安装教程
配置完成以后,要把调试界面拉的宽一点才能看见:
在这里插入图片描述
来到第一个界面:
在这里插入图片描述
GET提交大家都会吧,直接在url地址栏提交:
在这里插入图片描述
然后又让用POST方式提交,这里就要用hackbar了:
在这里插入图片描述

  1. 先点Load URl,第一个文本框中会出现url地址
  2. 再点Post data,在下面的文本框中输入b=2
  3. 最后点击Execute,提交

记好了,下回就这么用,别让我这个高手再教你第二遍,哈哈~

在这里插入图片描述

flag又到手了,无敌是多么寂寞~~


评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值