思路

以然根據(jù)標(biāo)題判斷大致考題內(nèi)容：html頁面的未開啟按鈕。

My Writeup

打開題目，網(wǎng)頁中的按鈕果然不能用。F12打開審查元素：

可以看到input的類型是disabled。
于是去百度學(xué)習(xí)了一波：

disabled 屬性規(guī)定應(yīng)該禁用 input 元素。
被禁用的 input 元素既不可用，也不可點(diǎn)擊?？梢栽O(shè)置 disabled 屬性，直到滿足某些其他的條件為止（比如選擇了一個(gè)復(fù)選框等等）。然后，就需要通過 JavaScript 來刪除 disabled 值，將 input 元素的值切換為可用。
注釋：disabled 屬性無法與 <input type="hidden"> 一起使用。

眾所周知，前端的參數(shù)是可以隨意改的。我把input的disabled屬性去掉，并在輸入框中隨意輸入?yún)?shù)：

點(diǎn)擊Member access按鈕：

Others Writeup

大多數(shù)也是通過修改前端代碼來完成題目的。
還有一部分是通過腳本或者工具向服務(wù)器發(fā)送數(shù)據(jù)包來解題的：

POST /web-client/ch25/ HTTP/1.1
Host: challenge01.root-me.org
Connection: close;
Content-Type: application/x-www-form-urlencoded
Content-Length: 41

auth-login=admin&authbutton=Member+access