攻防世界web题

**

1、一个不能按的按钮:

**
攻防世界web题
打开网址,发现flag按钮不能点,想到和html按钮可能有关
按F12看源码,攻防世界web题
把disabled删掉,flag按钮自动点亮,点击得到flag
攻防世界web题
**

2、simple_php

**
根据代码只
需要构造参数a不能为纯数字0,b不能为纯数字和纯数字字符串
使a为字符0,b为数字+字母
构造a=‘0’,b=1235a
http://124.126.19.106:46511/?a=‘0’&b=1235a
攻防世界web题
**

3、GET_POST

**
用插件hackbar直接得到flag
攻防世界web题