签到

F12修改源代码，可以控制最大获取的flag数量从而得到flag。

2048

F12找到源代码提示

观察后发现接口/getflxg?my_favorite_fruit=，结合代码猜测banana得到flag。

普通的身份认证器

猜测JWT认证，直接猜测None方法可以登录。详见