Mit XSS kommst du an den Cookie.
In dem Cookie ist PHPSession ID.
Diese fakst du einfach, wenn du die vom Lehrer hast und kannst dich über diese aktuelle ID einloggen.
Somit kommst du rein und kannst dir nen Acc erstellen, mit Admin rechten unsw unsw.