CTFer成长记录——Web专题·修改页面元素

发布时间 2023-06-29 21:04:57作者: MiracleWolf

一、题目链接

http://a.y1ng.vip:1126/wtfbutton/

二、题意解析

打开网页,提示点击按钮就可以获取flag,但是按钮是灰色的。那么需要我们修改页面元素使得按钮框生效,

这时候查看网页源代码:

这段代码是解释该按钮的。,关注这里的 disabled class= 它的作用是使之后的语句失效,那么我们尝试删除该语句,就可以让按钮生效了。

三、解法步骤

解法一:

对该页面进行审查元素:

之后选中左侧的小箭头,然后点击flag按钮,即可找到它的代码区:

然后删除disabled即可发现按钮框可以被点击了

 

解法二:

其实在这里,按钮的作用就是利用POST函数,将auth=flag的值传递过去,那么我们可以用hackBar这个插件来手动传参:

同样可以获取到Flag

四、总结

这个题目的知识点是页面元素的识别,稍微懂点HTML语言是有必要的。