第一题：直接F12即可查看flag。
第二题：robots.txt协议? ?在原有的URL上加/robot.txt，查看文件名称
第三题：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！
备份文件名称有七种：".git",".svn",".swp",".~",".bak",".bash_history",".bkf",一个一个试。
?
?下载备份文件，用记事本打开即可找到flag。
第四题：服务器可以利用Cookies包含信息的任意性来筛选并经常性维护这些信息，以判断在HTTP 传输中的状态。Cookies最典型的应用是判定注册用户是否已经登录网站，用户可能会得到 提示，是否在下一次进入此网站时保留用户信息以便简化登录手续，这些都是Cookies的功。另一个重要应用场合是“购物车”之类处理。用户可能会在一段时间内在同一家网站的不同页面中选择不同的商品，这些信息都会写入Cookies，以便在最后付款时提取信息。 使用bp抓包，把包传到repeater中，发现了一个cookie.php文件。构造url：……/cookie.php。显示查看response。回到bp查看。
?第五题：F12把disabled删除即可
?