В стартовый пост добавлена первая подсказка

__________________
Я так же грустен как орангутанг
Сидящей пред галдящею толпою
Суровый житель отогретых стран
Коварно преданный разлуке и покою
Ему и мне насмешница судьба
Дала для жизни крохотную клетку
Нам предстоит в ней долгоя хотьба
За тертую морковь, и за конфетку..

Из статистики прохождения получается, что можно найти третий флаг, не найдя при этом второй.

Upd.

Первые три флага взяты.

Капитан! Второй хинт добавлен в первый пост, поднимайте якорь и паруса!

__________________
Я так же грустен как орангутанг
Сидящей пред галдящею толпою
Суровый житель отогретых стран
Коварно преданный разлуке и покою
Ему и мне насмешница судьба
Дала для жизни крохотную клетку
Нам предстоит в ней долгоя хотьба
За тертую морковь, и за конфетку..

У всех нормально работает? Ничего не открывается кроме админки, отдает 404 на все остальное.

У всех.

Ковыряйте пока админку, все флаги на месте, трудности только с первым флагом.

По независящим от нас причинам контент не отдается, залечим, но не прям сейчас.

Ищите 4-й флаг и дальше, подсказка есть и очень конкретная.

Все работает. 4-ый флаг получился не из простых, но несколько участников догадались откуда растут ноги

__________________
Я так же грустен как орангутанг
Сидящей пред галдящею толпою
Суровый житель отогретых стран
Коварно преданный разлуке и покою
Ему и мне насмешница судьба
Дала для жизни крохотную клетку
Нам предстоит в ней долгоя хотьба
За тертую морковь, и за конфетку..

Скорее так, четвертый флаг берется очень легко и просто, но видимо хакеры считают ниже своего достоинства получать его таким способом.

Сканеры, как ни странно, тоже фейлят.

Поскольку мы еще учимся, даже не применительно к заданию, хочу напомнить, что не все атаки можно выполнить из браузера.

Иногда нужны дополнительные инструменты, или просто другие.

Даже между поведением браузеров есть различия.

Даже один браузер может вести себя по-разному в разных версиях, помните изменения в FireFox?

Старая и новая Opera тоже ведут себя по-разному.

Итого: вектор атаки, это не только верная строка, но и способ, которым вы ее отсылаете.

Лог как можно получить?

если без хинта, как её можно было получить..