web29~36的考点主要是一些常见的正则表达式的绕过。

下载好附件，打开发现压缩包里面的两个文件打开都需要密码，这里就不禁想到了伪加密，将压缩包扔进010editor中分析（也可以用kali的binwalk命令进行分离，这里我用的是010editor)Rabbit解密https://www.woodmanzhang.com/webkit/rabbitencrypt/index.html。（这里需要下载zip模板，如果没有下载的可以在模板-模板储存库里面