week1
multi-headach3
什么叫机器人控制了我的头？
【难度：简单】
dirsearch 扫目录，找到 /robots.txt，访问发现 hidden.php。翻译提示，f12 打开捕获流量包，发现 flag。
flag{eb4580e7-21e4-4446-9dba-4fb51d9cf051}
strange_login
题目内容：
我当然知道 1=1 了！？
【难度：简单】
经典登录框，万能密码 admin' or 1=1 #。
flag{26cbccab-3a76-46f9-a770-7e8cb0b10d96}
宇宙的中心是 php
题目内容：
所有光线都逃不出去…但我知道这不会难倒你的
（本题下发后，请通过 http 访问相应的 ip 和 port，例如 nc ip port，改为 http://ip:port/）
【难度：简单】
访问题目页面，发现无法查看源码。访问 s3kret.php 审计代码：
<?php highlight_file(__FILE__);include"flag.php";if(isset($_POST['newstar2025'])){$answer=$_POST['newstar2025'];if(intval($answer)!=47&&intval($answer,0)==47){echo$flag;}else{echo"你还未参透奥秘";}}
要求 POST 输入 newstar2025 满足：intval($answer) 不是 47，且 intval($answer, 0) 等于 47。输入 0x2F 即可满足。
flag{c0c8fc92-fd89-42e6-aa83-2b14c3e22bcf}
