攻防世界 web 不能按的按钮 disabled_button

最新推荐文章于 2024-04-17 09:00:00 发布
最新推荐文章于 2024-04-17 09:00:00 发布
阅读量9.1k 收藏 6
点赞数 5
CC 4.0 BY-SA版权
分类专栏： ctf new 文章标签： ctf 攻防世界 web题目 菜鸟
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_43605586/article/details/90106664
本文介绍使用火狐浏览器开发者工具获取网页上Flag图标的方法。通过两种方式修改代码中的'disabled'属性，使Flag图标可点击，从而获得Flag。同时提供火狐开发者工具的详细使用教程链接。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

在这里插入图片描述
f12打开开发者工具
点击查看器这一栏
定位到它的图标处
在这里插入图片描述双击进入
里面有代码如下：

一般有两种方法
方法一:
删除代码：disabled=""
然后点击网页上的flag图标就可以得到flag了

方法二：
将disabled=""改为disabled=“false”
然后点击网页上的flag图标就可以得到flag了
在这里插入图片描述

火狐开发者工具使用方法（不会太使用的可以看这边）
https://blog.youkuaiyun.com/gutie_bartholomew/article/details/82558031
（转）

【网络安全 | CTF】攻防世界 disabled_button 解题详析
等风来
05-21 6970
例如，type=“button” 或 type=“reset” 的按钮无法提交表单，只有设置为 type=“submit” 时，才会触发表单的提交功能。5.表单验证失败：如果表单包含 JavaScript 验证代码且验证未通过（例如字段格式不符合要求或字段为空），则表单提交会被阻止，标签设置为必填项（required 属性）时，如果用户未填写数据，表单将无法提交。标签需要提交数据而未设置或设置了错误的 name，服务器将无法识别该字段，从而导致表单提交失败。如果没有被表单元素包裹，它将无法触发表单提交。
攻防世界 web disabled_button
Kni9hT's Blog
02-27 1961
如何修改网页原代码 题目描述：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？ F12查一下网页源代码。 和flag按钮相关的就是画线处，尝试把这里删去。 发现这个flag能按了，点击flag发现下面出现了flag内容。 cyberpeace{949959a19c1a6b5fbe7c40c561a00a65} ...
攻防世界web新手区12题
m0_73952121的博客
10-09 662
攻防世界web
一个无法点击到的按钮
07-28
这是一个C#的小游戏，每当鼠标靠近按钮的时候按钮就会移动，让鼠标永远无法点击到按钮··········
攻防世界 web入门题 disabled_button不能按的按钮
weixin_45774059的博客
06-03 408
攻防世界-Web-新手-disabled_button
weixin_45653478的博客
03-11 507
在这个例子中，action属性是空的，意味着数据不会发送到任何地方（实际上，这通常不是一个好的做法，除非有特定的JavaScript逻辑来处理表单提交）。" type="submit" value="flag" name="auth" />: 这是一个输入元素的标签，它的类型是submit，意味着它是一个提交按钮。再点击页面随意地方，flag就变成一个可点击的按钮了，然后点击flag按钮获取flag，得到答案。<h3>一个不能按的按钮</h3>: 这是一个三级标题，它的内容是“一个不能按的按钮”。
一个不能按的按钮
pzl01的博客
02-25 4050
新人入坑。开始攀爬！
disabled_button 攻防世界详细解析！X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？
qq_70289080的博客
10-31 1275
disabled_button 攻防世界详细解析！X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？
攻防世界web新手区解题 /cookie / disabled_button / weak_auth
weixin_45694388的博客
07-22 516
cookie 题目描述：X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’ 使用burp suite抓包查看
攻防世界web新手题答案_攻防世界web 新手区 wp
weixin_39518840的博客
11-21 3079
view_source题目描述右击不管用，打开题目看到以下界面右击不管用，可以按F12 -> source 查看源代码，拿到flagrobots题目描述就是和robots协议有关的，直接在url中 输入robots.txt 查看 robots协议，并拿到flagrobots协议robots.txt文件是一个文本文件，使用任何一个常见的文本编辑器，比如Windows系统自带的Note...
CTF wed安全 （攻防世界）练习题
ting_liang的博客
04-02 1649
进入网站发现按钮按不了按F12会查看源代码，会发现disableddisable属性在HTML中， disabled 属性只有两个值：一个是不带值（例如：disabled），表示禁用该元素；另一个是带有任意非空值（例如：disabled="true"），表示禁用该元素并将其状态提交到服务端。右击编辑删除disable后，再次点击flag后得到flag提及即可成功！！！
攻防世界(web)---disabled_button
ooooohhhhhhh博客
08-01 204
点开链接发现是“一个不能按的按钮”那个flag按钮不能用，有个非常简单粗暴的办法，按钮不能按那就想办法要他能按下去。从源代码入手，f12查看源代码，将disabled改成abled（不能改成能），然后发现按钮能按下去了，按下按钮flag出现 ...
攻防世界新手训练区6之disabled_button
qq_37872337的博客
08-18 394
0x00        Tips：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？这里用到了html中的input标签的属性，input标签一般属性可以为text、password、button、submit等等，这里为button~ 0x01 进入环境，看到一个不能按的按钮 老规矩，【右键】-【检查元素】-【查看器】找到input标签 ps：鼠标放在哪里右键一般会定位到哪
攻防世界：disabled_button
m0_53629868的博客
03-09 223
打开后发现是一个不能按的flag按钮，先查看源代码，可以看到 我将该行的白色部分删去后，点击回车，发现按钮可以按了，点击按钮，flag就会出现
ctf-攻防世界-web：disabled_button
一只菜鸟的博客
11-07 2252
提示是前端知识，有一个不能按的按钮，我们F12开发者工具来看看这个按钮： 咦，有一个disabled="" 只要把这个disabled=""删掉，按钮就可以按下了。 点一下按钮，flag出现。完美 知识点： HTML <input> 标签的 disabled 属性 ...
攻防世界-disabled_button
HEAVEN569的博客
03-14 601
题目描述：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？ 这题没什么好说的，直接改一下前端的代码就可以按那个flag按钮了 鼠标右键--检查 或者 直接键盘按F12查看前端代码 找flag按钮的代码区 将里面的disable改为abled，再点击一下页面的flag。就可以得到flag cyberpeace{1db8266a76b014b7082d52419687cd74} 声明： 本文仅限于大家技术...
XCTF攻防世界web新手练习_ 4_disabled_button
silence1_的博客
04-28 956
XCTF攻防世界web新手练习—disabled_button 题目 题目为disabled_button，提示信息： 进入题目，看到 想到题目的描述，猜测应该把按钮按下就能拿到flag，所以F12打开开发者工具 将 ’ disabled=" " '删去 删去后发现flag按钮能够成功点击，点击后得到flag 破解网页不可点击的按钮方法 附上一篇文章 https://blog.csd...
攻防世界web新手之disabled_button
qq_40481505的博客
05-05 1122
攻防世界web新手之disabled_button 打开题目链接，发现有一按钮，但是无法按下 查看源码发现 是这个“disabled”在捣鬼，我们不能通过点击按钮提交表单 那大不了就手动提交嘛，使用Firefox的hackbar插件就很容易办到，只不过这几天火狐浏览器扩展被禁用了，我还没及时更新官方补丁，所以这条路也走不通 不过我们还能通过linux中的curl命令来post数据 在终端里输入...
攻防世界10-disabled_button
最新发布
weixin_49765221的博客
04-17 637
理解一下前端html属性
攻防世界之disabled_button
07-27
对于"disabled_button"的攻击和防御，以下是一些可能的措施： 攻击： 1. 用户端注入攻击：攻击者可能尝试通过修改用户端代码来绕过按钮禁用功能。为了防止这种攻击，应该在服务端进行输入验证和安全性检查，并在...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值