提示我们使用admin账户登录，并且存在cookie/monster两个账户？

抓包添加Cookie: username=admin即可得到flag