首先打开页面，查看源码
you are not admin考虑是否为需要登录
后发现右上方有个登录
考虑密码爆破，用户名为admin，密码未知
摔进burpsuite后爆破
后得到密码为123
登录得到flag
