常规F12探路，找到一大堆%xx的玩意还有个不认识的unescape()函数。
然后直接百度unescape()发现原来是个解密的函数，接着就去解密。然后得到js源码，稍稍一看发现有个特殊的if，把这串玩意一提交，就是flag了。
unescape() 函数可对通过 escape() 编码的字符串进行解码。
unescape()不能使用于对 URI精选解码.。解码 URI请使用 decodeURI() 方法。