打开题目链接，显示的页面是这样的：

 

提示说需要以admin身份登录，那用burp suite抓包看一下：

 

我们修改cookie值，把tm_admin设置为1，tm_user设置为admin的md5值，这样发送过去就拿到了flag：