Web - Client

Bonjour je débute et je suis bloquer sur le challenge Web Client CSRF - 0 protection, je suis bien sur la page profil, maintenant je dois faire en sorte que l’administrateur mette mon compte en tant qu’admin, que je peux faire grâce à un script ou une page web que je lui envoie depuis "contact".
J’ai bien lu les documents annexes mais je ne vois pas comment rédiger le script afin que mon compte soit mit en tant qu’admin (j’utilise gitHub pour héberger le script) .
Auriez-vous quelque indication pour m’aider à déterminer quel genre de script je dois faire ? (Je pensais a un script HTML)
Merci