签到题：
右键查看源代码，得到flag
md5 collision：
传入的a的md5值要为0e开头的，但不能是QNKCDZO，百度一个0e开头的md5
得到flag
签到2：
右键查看源代码
输入框允许的最大长度为10，口令的长度为11
使用hackbar post一下
得到flag
这题不是WEB：
下载图片，用记事本打开
拉到最后，得到flag
层层递进：
是一个网站页面，先扫一下
有个404.html
查看一下源代码，得到flag
AAencode：
这题为javascript aaencode解密题，直接解密，得到flag，工具地址：https://tool.zcmzcm.org/aadecode
单身二十年：
右键查看源代码
点击进入，得到flag
php decode：
<?phpfunction CLsI($ZzvSWE) { ???$ZzvSWE = gzinflate(base64_decode($ZzvSWE)); ???for ($i = 0; $i < strlen($ZzvSWE); $i++) { ???????$ZzvSWE[$i] = chr(ord($ZzvSWE[$i]) - 1); ???} ???return $ZzvSWE;}eval(CLsI("+7DnQGFmYVZ+eoGmlg0fd3puUoZ1fkppek1GdVZhQnJSSZq5aUImGNQBAA=="));?>把eval改为echo，在本地用phpstudy测试一下
得到flag
文件包含：
点进去
用php://filter/读取index.php
构建url：http://4.chinalover.sinaapp.com/web7/index.php?file=php://filter/read=convert.base64-encode/resource=index.php
为base64加密，解密一下得到flag
单身一百年也没用：
开启firebug，在“网络”里查看包
南京邮电大学网络攻防平台WEB题
原文地址：http://www.cnblogs.com/sch01ar/p/7780585.html