クリアまでの3ステップ
演習環境を起動
ターミナルで探す
見つけたフラグを提出

Web-09. The Weak Basic Auth Trap
保護されたエリアにはHTTP Basic認証がかかっていますが、開発者が誤って認証情報をページのHTMLコメントに残してしまっています。ページのソースを確認してみましょう。
ページのソースコード(Ctrl+U など)を確認しましょう
HTMLコメント `<!-- ... -->` の中に何か書かれていませんか?
見つけた認証情報でBasic認証プロンプトに入力してみましょう