---

先看题：

领咖啡票，喝咖啡咯~~

输入一个coffee试试？

看看数据包情况？

难道这就是密码？

密码解密，然后提交？报错！！

看提示：

对来源做了限制~~

修改请求头Referer和X-forwarded-for吧~~~再提交就得到Flag了