1、[GDOUCTF2023]EZWEB首先这题查看源码可以看到有个目录访问src这代码的意思就是，如果访问/super-secret-route-nobody-will-guess的请求方法为put，那么就输出flag所以就直接抓包然后改请求就行了2、[GDOUCTF2023]泄露的伪装这题的话，需要扫描目录访问www.rar，得到一