学习笔记2--简单的XSS

题目链接 http://62.234.23.150:8080/

豆包说：任务要求 SCORE >= 1000 触发 getflag(1000)，这是典型前端 H5 射击小游戏 CTF Web 题，分数全部在前端 JS 计算，后端无强校验。

翻译：
设计者本意：让你打怪刷到 1000 分，条件满足自动执行函数出 flag
黑客思路：绕过条件，直接调用目标函数

步骤：
1.键盘按下Fn+F12
2.点击控制台（console）
3.在里面输入 getflag(1000)
4.直接回车执行
5.看到flag复制粘贴提交