打开题目,发现页面不断的刷新 无法查看源码 用bp抓包,看到一段提示“Stop at panda ! u will get flag” 应该是有某个页面存在flag 将请求发到repeat模块,尝试请求 试对几次,flag出来了