1. flag 페이지에서 <script>...</script>를 입력한다.
2. 해당 페이지에서 생성된 xss를 bot이 체크하게 되고, 작성한 스크립트가 실행된다.
3. 봇이 내용을 작성할 수 있는 페이지는 /memo?memo=... 밖에 없다.
4. 봇은 쿠키값으로 Flag를 가지고 있다.
5. 따라서 발생시켜야 하는 스크립트는 memo 페이지로 이동시키고 parameter 값에 쿠키를 집어넣어주면 된다.

이게 제가 이해하고 실행한 방식인데, 같은 코드로 새벽에는 worng?? 을 받더니 지금은 good이 뜨고 아무 내용도 적혀있지 않습니다. ㅠㅠ 틀린 부분이 있다면 지적바랍니다.