部分题解（misc和web）

1.bugku--get（web）

直接在网址后面打上/？what=flag.

2.bugku-post(web)

用bp修改为post请求，用what=flag，然后发送请求，就可以得到flag。

3.crypto

在线工具解密BrainFuck编码，就可以得到flag。

4.滑稽

按f12 直接可以看到flag。

5.矛盾

直接num=1 后，i后面加数字，判断到底是不是数字型。

因为在PHP中==会先进行类型转化在比较，如字符串与数字比较，会取字符串开头的数字与数字比较，开头无数字则取结果为0。

6.你必须让他停下

ctrl+u查看源代码

然后一直刷新  到10.png就会有flag出现。

7.攻防世界  János-the-Ripper

先用010打开，然后看到开头是pk，并且开头为50 4B是压缩文件，把文件改为压缩文件。

发现有密码，010编辑器看一下，压缩源文件数据区和目录去的全方位标记都不为00 00，并不是伪加密，所以就要及逆行暴力破解。

工具：暴力破解

破解开密码，打开就可以得到flag。

8.CatchCat

得到一个附件，直接拉进一个定位的网站

就可以得到如下镜像的密码。