• 
• 抓包，直接在包内添加

X-Forwarded-For: 127.0.0.1

使得从本地访问

发现提示请登录，观察包内信息，看到cookie的值是Cookie: login=0，可能代表登录状态，改为login=1

成功绕过登录，但是又提示需要从http://127.0.0.1/index.php进行访问，需要来自改网址

在请求头内添加Referer:http://127.0.0.1/index.php

得到flag