那一串字符是base64编码的别忘了最後两个等号（其实不要紧），解码后再url解码，发现 而是为空

不能回显，只能尝试基于时间盲注

这是个啥破题flag很明显

百度搜索：今日頭条 即可，自己找群号吧

zip伪加密把第三个504B的09修改为08，！！！！！！！！！！！！！！！！！！！！！！！！！

社工题百度孤长离，发現一个贴吧点开有：我的邮箱 嘿嘿 给我发点flag吧，我手里也有flag哟要不要交换一下根据题目内容提示：弱口令，猜测是用弱口令的密码登陸163邮箱查看密码
百度top100弱口令密码，然后一个一个试把发现第二个就是正确密码,登陆邮箱后就可以找到key，邮箱有好几页慢慢找。

我开始用的是百度识图结果找不到，还是google好找到一个github，然后有个微博的链接里面有张图片，打开图片上的链接就行了

把前两个504B后面的09都妀成00