alert一直跳出，源码不显示
一直点击alert直到其全部消失为止
禁用JavaScript，使源代码能够显露
在源码内发现这一串字符，经验告诉我是flag的unicode编码
用BP解码，果然flag出现。
设置代理抓包
在响应中看到经过编码的flag
BP解码得到flag
