解题思路

CyberChef’s Secret

base套,建议用随波逐流工具梭哈

机密图片

zsteg直接梭哈

流量！鲨鱼！

出来的流量包大部分都是404
于是直接筛选200响应码的流量一个个看就行

得到一个base64加密后的，解密就是flag

压缩包们

直接binwalk 或者foremost分离一下得到压缩包。
直接上爆破，我也不是很清楚为啥fcrackzip用不了
我最后用的是Ziperello
https://pan.baidu.com/s/1z9b_NWOjQvGWmTRn9H5vBQ
密码：qyqx

后面就按...

暑假事情有点多，没啥时间写，只写完了web题，写篇wp水水博客。

彩蛋

1azy_fish加了彩蛋，找一找？不用爆破（把服务器日坏了就不好玩了

敏感路径

这题刚开始看以为是F12题，一直没找到，后来翻插件发现有敏感目录 /goat。

推荐一下这个插件：findsomething（尊嘟很好用）

F12查看网页源码

直接拼接就是一个F12题了，F12查看源码得到flag

Ez_http

VidocQwQ说http好简单，我们一起学习吧。

XFF头ip绕过

使用hackbar进行操作添加XFF头。