记录一下，大佬莫喷，如有侵权，立即删除！！！
web题目：HTTP
?1、hackbar传get
?name=1
?2、根据提示传post值，说是key，源码看一看
?<!--Key: ctfisgood-->
3、传post值
?4、根据提示、需要更改cookie值、小饼干查看一下，现在的cookie值，然后更改为admin、最后刷新一下就可以了
?
web题目：Head?Header!
?1、抓个包看看，根据题目应该是修改请求包，根据页面说需要，CTF，brower，所以修改User-Agent为CTF，发个包看看
?2、不错有进展，说是需要根据，ctf.com，才可以，就修改：Referer:ctf.com
3、很好又进一步，最后需要local user，猜测需要127，添加：?X-Forwarded-For:127.0.0.1
?很好，出flag了，非常不错，
总结一下：请求包头部，存在很多能够修改控制的信息，需要学习。
web题目：我真的会谢
1、打开显示，分为三个不用的敏感的文件，查看一下源码，显示如下：
<!--I used VIM to write this file, but some errors occurred midway.-->
根据提示想到的是VIM不正常退出产生的swp文件，
所以尝试一下，
.index.php.swp（注意index前面有一个点，不要忘记！）
显示结果出现了第二部分的flag：0_e4sy_d0_y00
2、第二个尝试一下，www.zip
下载文件，解压，查看
出现了第三部分的flag：u_th1nk_so?}
3、尝试一下备份文件，robots.txt
下载文件，查看
出现了第一部分的flag：flag{Th1s_Is_s00
最后拼接一下就好了