后台扫描存在：/README.md，结果乱码，从响应包的原始数据中提取结果到在线乱码恢复平台http://www.mytju.com/classCode/tools/messyCodeRecover.asp，得到提示：有一个上传分数的过程。

查看游戏页面的源码，找到一个GET请求

getFlag: function() {
var req = new XMLHttpRequest;
req.open("GET","flag.php?score="+obj.score,true);
req.onload = function() {
    alert(this.responseText);
    }
req.send();}}

直接构造URL：/flag.php?score=1000000