1.根据题目提示:前端查看源代码,post提交用户名密码 2.右键检查,查看js代码 3.我们使用hackbar进行post传输,就得到flag:ctfshow{2fcb6fde-15c5-48d3-8026-230bea22ecca}