搜集了半天信息，发现题目描述处有源码可以直接下载。。

    user.js

    1. module.exports = {
    2.   items: [
    3.     {username: 'CTFSHOW', password: '123456'}
    4.   ]
    5. };

    login.js

    1. var express = require('express');
    2. var router = express.Router();
    3. var users = require('../modules/user').items;
    5. var findUser = function(name, password){
    6.   return users.find(function(item){
    7.     return name!=='CTFSHOW' && item.username === name.toUpperCase() && item.password === password;
    8.   });
    9. };
    11. /* GET home page. */
    12. router.post('/', function(req, res, next) {
    13.   res.type('html');
    14.   var flag='flag_here';
    15.   var sess = req.session;
    16.   var user = findUser(req.body.username, req.body.password);
    18.   if(user){
    19.     req.session.regenerate(function(err) {
    20.       if(err){
    21.         return res.json({ret_code: 2, ret_msg: '登录失败'});        
    22.       }
    24.       req.session.loginUser = user.username;
    25.       res.json({ret_code: 0, ret_msg: '登录成功',ret_flag:flag});              
    26.     });
    27.   }else{
    28.     res.json({ret_code: 1, ret_msg: '账号或密码错误'});
    29.   }  
    31. });
    33. module.exports = router;

    即满足

    1. name!=='CTFSHOW' && item.username === name.toUpperCase() && item.password === password;

    我们输入的 name 不为 CTFSHOW 然后 name 转换后的大写为 CTFSHOW ，密码为 123456 即可。
    image.png

    网上看了一下，其实想要的考点是
    toUpperCase() 函数，字符 ı 会转变为 I ，字符 ſ 会变为 S 。
    toLowerCase() 函数中，字符 İ 会转变为 i ，字符 K 会转变为 k 。
    可以参考
    https://www.leavesongs.com/HTML/javascript-up-low-ercase-tip.html

    这样的应该是，比如字符 s 或 S 不能出现在输入字符中就好了。