启动场景后，发现网页一直自动刷新，猜测是js的问题
按F12查看确实有js代码
火狐禁用js方法
在网页中输入about:config,然后在搜索框输入javascript即可
将其改为false即可
查看网页，已不再刷新
按F12检查 ，ctrl+r手动刷新，直至出现flag，发现在10.jpg中，提交即可
题目作完记得将js改回来
F12查看源码，发现dGVzdDEyMw==猜测为base64加密，解密得test123
管理员账号一般为admin，尝试test123当作密码登陆，提示非本地ip，想到burp使用X-Forwarded-For伪造
即可得到flag