Web (新手练习题)之 disabled_button

0x01 前言

想玩玩攻防世界的朋友，CE已附上XCTF Web 练习题传送门：https://adworld.xctf.org.cn/

难度系数： 一星

题目来源： Cyberpeace-n3k0

题目描述：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？

补充知识点：

定义和用法

disabled 属性规定禁用按钮。

被禁用的按钮既不可用，也不可点击。

可以设置 disabled 属性，直到满足某些条件（比如选择一个复选框），才恢复用户对该按钮的使用。然后，可以使用 JavaScript 来清除 disabled 属性，以使文本区变为可用状态。

属性值

值描述

disabled 规定应该禁用该按钮。

例子：
<html>
<body>

<button type="button" disabled="disabled">不可点击的按钮</button>

</body>
</html>
• 按钮表单里面有disabled 属性，按钮是置灰状态，不可点击

• 按钮表单里面无disabled 属性，按钮是可点击状态

值	描述
disabled	规定应该禁用该按钮。

0x02 F12 工具获得Flag

1、进入解题的URL，发现按钮是置灰状态，无法点击。我们打开开发者工具（快捷键 F12），在查看器窗口（Elements）审查元素，发现存在disabled="" 字段或 disabled 字段 （我这里用的是谷歌浏览器，所以删掉disabled字段即可，如果是火狐删除disabled="" 即可，如下图）

谷歌浏览器