1. 下载文件：记事本打开，发现是js代码，但是出现乱码


2. 修改文件后缀.html, 浏览器打开

3. 修改源码 将部分内容执行函数 eval(_) 改为 alert(_)，弹窗中无乱码

4. 复制弹窗内容到编辑器中，修改缩进格式

5. 观察代码可知：通过提交合格的字符串时会输出flag，源码在我们手上，直接修改源码即可，删除限制条件，浏览器运行


得到