@app.route("/report", methods=["GET", "POST"]) def report(): 에서 message를 아래처럼 "Success"로 보내는데 (대문자 S) if access_page(name, detail): return render_template("report.html", message="Success") report.html은 아래처럼 message가 'success' (소문자 s)와 동일한지 판별하여 Success 문구를 응답에서 확인할 수 없습니다. {% if message is not none %} {% if message == 'success' %} <p class="success">Success</p> {% elif message == 'fail' %} <p class="fail">Fail: The URL path is invalid.</p> {% endif %} {% endif %} `

I found an xss and use payload with flow, go to /whoami then extrect flag message but i always receive an "guest" message, im stuck at that step.