访问靶机
发现是一个登录页面
零帧起手,直接CTRL+U
发现已经把账号密码写在前面了,直接进行一个登陆,但是发现账号密码无效,因为输入的密码会被二次加密,我们需要直接POST
放入BURPSUIT
直接修改pazzword的值
得到FLAG值