1.Bypass it
不准注册，禁用一下js成功注册登录拿到flag
2.ezHTTP
跟着提示走就行
jwt解析一下
3.点击选课发包时候显示已满
一直发包就会选上
每个都一直发包最后就可以全选课成功
后来得知是后天每隔一段时间会放出一些课，一直发包就能在放课的时候选到课了
4.2048*16
右键，F12都被禁，直接开发者工具
可以看到源码
可以看到好多base64字符串，猜测base64加密了flag
发现两个比较长的编码
I7R8ITMCnzbCn5eFIC=6yliXfzN=I5NMnz0XIC==yzycysi70ci7y7iK
V+g5LpoEej/fy0nPNivz9SswHIhGaDOmU8CuXb72dB1xYMrZFRAl=QcTq6JkWK4t3
第二个其实是base64加密的表
5.jhat
提示1
hint1: need rce
提示2
hint2: focus on oql
提示3
hint3: 题目不出网 想办法拿到执行结果结合题目描述是oql rce
百度搜索得到一个相关内容，自己
OQL(对象查询语言)在产品实现中造成的RCE(Object Injection) - Nebula (wooyun.js.org)
REVERSE
