Hebergez votre page d'exploit sur votre propre serveur, puis soumettez l'URL ci-dessous. Le bot admin la visitera (cross-site par rapport a vulnerable.lab:8888).
vulnerable.lab:8888