题目地址:https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5066
参考题解:https://blog.csdn.net/qq_41617034/article/details/90678997 (写的非常详细)
查看源码
href 是一个链接 百度可知这是一些无关的信息
火狐 F12
disabled属性
所以在查看器删除 disabled后点击按钮得到flag
同时hacker也发生了变化,post 传参栏多了auth=flag,这是第二种解法(见上文参考博客链接)