instanceof@tg
says to
YSITD
emm 那就取 input type="hidden" 的 CSRF value