1.根据题意，点击click，输入admin admin测试

 

 2.根据测试，经过base64转义，下载附件发现是字典，采取爆破的办法

 

 3.找到响应码200的那条，打开，将转义后的编码重新解密

 

 4.获得正确的账号密码，登录获得flag