ctfshow web2

这是一道 Web 安全题目，需要在网页上找到 flag。首先，我们可以通过审查元素查看网页源代码，看看有没有什么可疑的地方。在这个网页中，我们可以看到一个注释：

<!--flag is in the source code-->

这个注释告诉我们 flag 在源代码中。我们可以通过按下 F12 打开开发者工具，在 Elements 标签下找到源代码。在源代码中，我们可以看到一个 JavaScript 函数：

function check() {
    var input = document.getElementById("input").value;
    if (input == "flag{**********}") {
        alert("Congratulations! You got the flag!");
    } else {
        alert("Sorry, try again.");
    }
}

这个函数告诉我们 flag 的格式是 `flag{**********}`，其中 `*` 代表未知字符。我们只需要猜测出这些未知字符，就可以得到 flag 了。