XCTF web新手 disabled_button

最新推荐文章于 2022-11-16 18:13:45 发布
最新推荐文章于 2022-11-16 18:13:45 发布
阅读量599 收藏
点赞数 1
CC 4.0 BY-SA版权
文章标签： 安全 web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Activeclown/article/details/105770986
本文介绍了一道关于前端按钮的解谜题，通过去除按钮的disabled属性，使原本不可点击的按钮变得可操作，成功获取FLAG值。文章详细解析了解题过程及所涉及的技术点。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1.题目描述：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？
2.题目分析：根据描述，猜测本题可能需要更改按钮属性，使得按钮可点击从而获取到FLAG值
3.解题过程：在这里插入图片描述
进入系统给的做题链接
在这里插入图片描述
按钮上写着flag却不能被点击，用F12打开浏览器的开发者工具
在这里插入图片描述
看到按钮被设置了disabled属性，我们将其去掉
去掉后，发现按钮可被点击，获取到FLAG值
在这里插入图片描述
FLAG：cyberpeace{2ff53b931c32b64131bf6b755d912293}
本题考点：按钮相关属性 开发者工具

Activeclown
关注
攻防世界XCTF—web入门题知识点、进阶提高题Writeup
AugenStern的博客
08-21 1163
WriteUpXCTF-Web新手入门区view_sourceget_postrobotsbackupcookiedisabled buttonsimple jsxff refererweak authwebshellcommand executionsimple_php高手进阶区 XCTF-Web 2016 年全国大学生信息安全竞赛开始设立创新实践技能赛，采取的就是传统的 CTF 赛制。在《2016年全国大学生信息安全竞赛参赛指南》中主办方给出的竞赛内容相对全面，值得参考。 系统安全。 涉及操作系统和
CTF-攻防世界web新手入门篇
热门推荐
weixin_45923850的博客
04-14 1万+
CTF练习题目
XCTF disabled_button
weixin_30568591的博客
07-10 227
题目描述：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？ 发现确实点不开，尝试修改代码，使用F12 <html><head> <meta charset="UTF-8"> <title>一个不能按的按钮</title> &lt...
XCTF_Web_新手练习区：disabled_button
1stPeak's Blog
05-29 3048
第六题：disabled_button 目标： 了解前端知识 Writeup hackbar 浏览器开发者工具 Writeup 这里共有两种方法： 方法一： 打开网址，发现flag按钮无法点击，此时我们F12查看源代码 删除disabled=" "，发现页面有了变化，flag可以点击了！！！ 然后我们点击flag按钮，出现了flag值！！！ 方法二： 也可以手...
5.XCTF disabled_button
山兔的博客
09-16 285
打开网站，给了我们一个按钮，点击，还真不行。 F12，没看出什么东西。 想一想会不会是网页链接之类的，跑字典，两个都没跑出来。 google搜索一下，disabled_button。 disabled 属性是一个 boolean(布尔) 属性， 如果使用该属性，则会禁用按钮， 被禁用的按钮是无法使用和无法点击的。 可以对 disabled 属性进行设置，使用户在满足某些条件时（比如选中复选框，等等）才能点击按钮。然后，可使用 JavaScript 来删除 disabled 属性，使该按钮变为可用的状态。 悟
XCTF WEB disabled_button
无限迭代中......
06-30 461
https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5066 题解： 修改HTML代码 然后按钮可以点击
XCTF-WEB练习区-005-disabled_button
weixin_42986599的博客
03-26 297
005-disabled_button 题目描述 X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？ 解题思路 一开始，我是按下f12，打开设置（齿轮图标，setttings），选择禁用JavaScript，但是感觉有点子赖皮 于是我查看源代码 把这个 disabled=“” 去掉，点击按钮 ...
XCTF篇：Web (新手练习区)
小明师傅博客
06-09 598
1.view_source F12调出，后复制 2.robots 这里打开robots.txt 可以查看不让爬虫爬的目录 3.backup 备份文件，后缀加 .bak 下载下来 4.cookie f12,查看加载的cookie，发现在文件里 访问查看 5.disabled_button f12把disabled删了 6.weak_auth bp爆破 7.simple_php 解释 === 会同时比较字符串的值和类型 == 会先将字符串换成相同类型，再作比较，属于弱类.
XCTF-web-新手区题目
Lorezon的博客
11-04 1040
自我总结用 一：view_source 一般都是先看源码。 自己就出来了。 二：get_post 用hackbar 继续 完成。 三：robots 进去发现空白，什么都没有。根据题目robots，那就来查看robots协议： 再访问 f1ag_1s_h3re.php 完成。 四：backup 先来看常见的文件名后缀：常见的备份文件后缀名有.git、.svn、.swp、.~、.bak、.bash_...
adworld.xctf-web-新手练习区刷题
BROTHERYY的博客
05-07 1162
1.View Source 根据题目，就能猜到，此处是查看页面源码，在查看的过程中发现右键不能使用了，那就用F12吧~ 2.Robots 这题是考察Robots协议，访问的时候页面是一片空白，直接输入robots.txt 在地址栏输入robots.txt会得到f1ag_1s_h3re.php,尝试直接访问这个php文件。 3.Backup 对常用的备份文件名进行测试*.php~ or ...
灰色的不能点的按钮克星
08-05
你有个不能点的灰色按钮没？用灰色按钮克星就可以解决这个问题了！
攻防世界 web 不能按的按钮 disabled_button
无
05-11 9141
f12打开开发者工具 点击查看器这一栏 定位到它的图标处 双击进入 里面有代码如下： 一般有两种方法 方法一: 删除代码：disabled="" 然后点击网页上的flag图标就可以得到flag了 方法二： 将disabled=""改为disabled=“false” 然后点击网页上的flag图标就可以得到flag了 火狐开发者工具使用方法（不会太使用的可以看这边） https://blog...
XCTF-WEB题day3
总有妖怪想害朕
11-29 3401
5、disabled_button 难度系数：1 题目描述：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？ 解题工具：火狐浏览器 解题思路：1、打开场景，按F12键，在查看器中删除disabled=“”再按按钮得到flag 2、在Hackbar里用post方式传递auth=flag，同样可以获得flag 6、weak_auth 难度系数：1 题目描述：小宁写了一个登陆验证页面，随手就设了一个密码。 解题工具：burpsuite、火狐浏览.
老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了
ngc2244的博客
04-08 8986
第一题 查看一个网页的代码一般如下： 右键： 此题右键无效，CTRL+U 哭了哭了 第一次提交框框错误 第二次提交cy....8e}终于成功 第二题： Robots 搜索引擎使用spider程序自动访问互联网上的网页并获取网页信息。spider在访问一个网站时，会首先会检查该网站的根域下是否有一个叫做robots.txt的纯文本文件。您可以在您的网站中创建一个纯文本文件robots.txt，在文件中声明该网站中不想被robot访问的部分或者指定搜索引...
XCTF1-web disabled_button weak_auth view_source cookie backup
orchid_sea的博客
11-16 605
X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。查看源码吧（这里鼠标右键点不动，直接F12快捷键查看）小宁写了一个登陆验证页面，随手就设了一个密码。直接在源码里就得到了flag。提示flag不在这儿。
XCTF攻防世界练习区-web题-disabled_button
果冻先生的专栏
09-19 1898
0x06 disabled button 【题目描述】 X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？ 【目标】 了解前端知识。有一些不可用属性，如：disabled，借助开发者工具可以删除这些属性，从而让其变得可用。 【解题思路】 这题也太简单了吧。 直接查看元素，删除disabled就可以了。 更多更...
攻防世界之web新手入门——disabled_button
Seanfly9105的博客
01-19 456
攻防世界之web新手入门——disabled_button 题目描述：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？ 思路+步骤： 1.进入题目场景如下： flag按钮确实按了没有反应，联系到题目中说的前端知识，我们不如查看一下页面源代码，在该页面右键即可选择查看，查看如下： 2.了解过一些HTML语言的不难察觉出是红框里的部分有问题，使得按钮没有反应，可是直接在这个查看页面无法修改，需要回到题目界面，用Fn+F12打开火狐开发者工具，如
XCTF攻防世界web新手练习_ 4_disabled_button
silence1_的博客
04-28 954
XCTF攻防世界web新手练习—disabled_button 题目 题目为disabled_button，提示信息： 进入题目，看到 想到题目的描述，猜测应该把按钮按下就能拿到flag，所以F12打开开发者工具 将 ’ disabled=" " '删去 删去后发现flag按钮能够成功点击，点击后得到flag 破解网页不可点击的按钮方法 附上一篇文章 https://blog.csd...
disabled_button
he_stand的博客
03-16 996
WriteUp 1.题目名称 disabled_button 2.难度系数 简单 3.题目来源 Cyberpeace-n3k0 4.题目描述 X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？ http://111.198.29.45:58314/ 5.解题步骤 5.1 打开网址 5.2 查看源代码 发现form表单中的按钮有di...
xctf web_php_include
最新发布
03-29
好的，用户需要了解XCTF竞赛中与PHP include相关的Web安全漏洞的解题思路。首先，我应该回忆PHP中的文件包含漏洞，尤其是include函数的不当使用可能导致的安全问题。用户提到的引用[4]中的代码显示，$lan变量直接...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值