开启环境：

提示我们看源码，那就看。

但是我们发现右键被禁用了， ctrl+U也被禁用了。

直接在url前加view-source:得到页面源码取出flag