1.开启环境 2.一开始没仔细看,就看到login as admin 所以输了admin,123 想去爆破密码,但是没啥用 3,又回去看,看到cookie,就抓包,加上cookie username=admin