문제에서 제공해준 소스 코드를 보시면 read_url() 였나 함수가 하나 있습니다. 함수를 보면 쿠키를 추가해주는 것을 볼 수 있습니다. 즉, XSS를 이용한 쿠키 탈취 문제입니다!