打开题目链接，显示的页面是这样的：
提示说需要以admin身份登录，那用burp suite抓包看一下：
我们修改cookie值，把tm_admin设置为1，tm_user设置为admin的md5值，这样发送过去就拿到了flag：
BSidesSF CTF 2021 Thin Mint
原文：https://www.cnblogs.com/zq10/p/14499840.html
