題目鏈接:
http://ctf.hit.edu.cn:3001/
分析:
1.打開題目所給鏈接,如下圖所示
圖片1.png
發(fā)現(xiàn)整個頁面中只有”這里什么都沒有”
2.查看網(wǎng)頁源代碼,如下圖所示
圖片2.png
a.發(fā)現(xiàn)第8行的div存在屬性:”style=”display:none””,說明該div被隱藏
b.第51行的input標(biāo)簽的type屬性被設(shè)置為hidden,但是正常情況下應(yīng)該為”text”,前方提示”告訴我大賽名稱是什么”,說明標(biāo)簽中應(yīng)該輸入”HITCTF”并提交
c.發(fā)現(xiàn)第100行的input標(biāo)簽被設(shè)置了disabled屬性
3.打開瀏覽器的”檢查”工具,將 :
a)上述div的style屬性刪除,
b)將第51行的input標(biāo)簽的type屬性修改為”text”.如下圖
c)將第100行的input標(biāo)簽的disabled屬性去掉
圖片3.png
4.然后點擊”提交”即可拿到flag
圖片4.png
答案:
hitctf{h3r3_i5_re_Al1y_n0_th1NG}
知識點:
1.利用瀏覽器進(jìn)行動態(tài)改變DOM的屬性
2.HTML的基本語法