打开题目

提示用admin用户登录

尝试弱口令发现，登录失败

 

显示用admin&password=admin!进行登录

有发现说cookie，就尝试用cookie登录：

f12编辑添加cookie重发包:

或者bp抓包

Cookie:username=admin

用admin登录成功
得到flag:

参考文章：

https://www.cnblogs.com/SONGYUELV/p/15392487.html