- 来源：Root-Me
- 题型：Web-Server
- 题目：HTTP Headers
- 分数：15 Points
题目要求使用 administrator 权限查看页面，页面提示：一个HTTP响应不仅仅只有 Content 。
这个提示已经很直白了，除了 Content 还有的就是 Header，然后查一下 Respone Header 发现有个参数 Header-RootMe-Admin: none ， 很可能目标就是为这个参数设置值。
使用 Burp Suite -> Repeater 打开页面，修改 Request 的 Header ，添加属性 Header-RootMe-Admin ，值为任意值，然后发起请求，得到密码，完成挑战。
答案下载
flag 下载后的 flagzip 的文件需要手动更改后缀为
*.zip，然后解压即可（为了避免直接刷答案）
