XCTF1-web disabled_button weak_auth view_source cookie backup

一个不能按的按钮

题目描述

X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？

进入场景

1. 题目提示为前端设置的问题，查看网页源码，定位按钮
   
2. 发现使用input标签设置的按钮，使用了disabled禁用属性，删除掉该属性加载页面
   
3. 页面回显了flag

弱口令

题目描述

小宁写了一个登陆验证页面，随手就设了一个密码。

进入场景

1. 是一个用户登录界面，测试一下常用用户名密码
   
2. 测试用户admin，密码123456 成功登录
   
3. 得到flag

view_source

题目描述

X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。

进入场景

1. 提示flag不在这儿
   

2. 查看源码吧（这里鼠标右键点不动，直接F12快捷键查看）
   

3. 直接在源码里就得到了flag

cookie

题目描述

X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’

进入场景

1. 根据题目，查看请求的cookie
   

2. 发现cookie.php文件，访问
   

3. 在请求中存在 flag

backup

题目描述

X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！

进入场景

1. 提示index.php的备份文件
   
   2.直接输入index.php.bak下载备份文件
   
2. 打开备份文件，找到flag