题目提示cookie，抓包并添加
Cookie:monster=admin
得到
看到有username，重新构造
Cookie:monster=admin;username=admin
重放可得flag
