1.    bugku post

安装hackbar，不要花钱去买license，使用hackbar中的2.1.3版本，这个是老版本，但是实际功能差不了多少的，我们进行解压，选择红圈里面的

并且在火狐中进行管理，因为如果不进行管理的话，这个插件会自动的给你更新成要收费的版本，我们把自动更新给他关闭，然后我们进入题目，题目很简单，是一个post，我们根据题目的提示，直接选择post data,将what=flag，发送，flag秒出