查看页面源代码后发现
有个disabled_class 标签,上网查看该标签的作用
发现只要把该标签删掉就能点击这个按钮了
使用bp抓包
如果直接forward则无法修改response回来的内容
因此在forward之前
需要点击action->Do intercept->response to this request即可修改respense的内容
详情查看下面的文章
(31条消息) 使用BP（burp suite）修改HTTP响应消息_yumiweitaozi的博客-CSDN博客
点击forward后删掉 disabled_button标签即可,
进入网页后点击按钮就能直接查看flag
![b6aedbd849d84ae39d36af35ec7a55f0.png][] isset()函数用于检测变量是否已设置并且非NULL。 php:/f
这是一道sql注入的题目 可以使用kali上面的sqlmap 查询数据库类型 sqlmap -u "http://61.147.171.105:58130/index.
构造url中的参数a和b ![a282929cb61043bebb973138e1acbd3b.png][] 第一个if如果是在C语言中是无论无何都不可能成立的 但是在p
查看页面源代码后发现 ![c327027b6baf46499bf348d6c7814175.png][] 有个disabled\_class 标签,上网查看该标签的作用
cookie:指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据(通常经过加密)。 鼠标右键check(检查)网页,点击application(应
掌握有关备份文件的知识 常见的备份文件后缀名有: `.git .svn .swp .svn .~ .bak .bash_history` 使用扫目录脚本dirb(kali自
Robots协议（也称为爬虫协议、机器人协议等）的全称是“网络爬虫排除标 准”（Robots Exclusion Protocol），网站通过Robots协议告诉搜索引擎哪些页
咕咕咕 新手练习区精选write up https://blog.csdn.net/weixin\_43550772/article/details/106028357
查壳，然后直接OD，我们知道程序有弹窗，所以找messagebox弹窗函数 ![1524059-20190530230242302-721125840.png][] 分析
蔚落
╰+哭是因爲堅強的太久メ
今天药忘吃喽~
你的名字
还没有评论，来说两句吧...