Cookie

burp抓下Cookie包，放到Repeater。找到Cookie代码：

Cookie: admin=0

将0改成1，获得flag。