OwaspBWA - DOM Injection

* Your victim is a system that takes an activation key to allow you to use it.
* Your goal should be to try to get to enable the activate button.
* Take some time to see the HTML source in order to understand how the key validation process works.

เหยื่อของคุณคือระบบที่ต้องการ Activation key
เพื่อยอมรับให้คุณใช้งานมัน เป้าหมายคือคุณควรลอง Enable ปุ่ม Activate ให้ได้
ลองสำรวจ html source เพื่อทำความเข้าใจกระบวนการทำงานของ Javascript ที่ใช้ตรวจสอบ

วิธีการแก้โจทย์ข้อแรก

How to : วิธีแรกตาม Solution Videos 
คือการใช้ Scarab ดัก Response เพื่อคำสั่ง javascript นี้ลงไป
document.forms[0].submit.disabled=false;


How to : วิธีที่ 2 : ทำการลบ TAG Disable
คลิกขวาตรงปุ่ม Activate!  > InspetElement
<input type="SUBMIT" name="SUBMIT" value="Activate!" id="SUBMIT" disabled="">