alert 直接访问地址,发现alert弹窗 发现这个弹窗一直在循环,没办法进行其他操作,所以尝试在url前面加上view-source:来查看源码 在源码中发现一段unicode编码后的密文 解码后发现flag