admin 계정까지 구했습니다.
마지막 토큰 값을 구하기 위해 코드를 분석한 결과, 브루트 포싱이 필요하다는 결론에 도달했는데, 이 방식이 맞는지 궁금합니다.
네 맞습니다. 질문자님의 방향대로 풀면 플래그 얻을 수 있으실 겁니다 :)