编写python脚本访问网页获取隐藏的flag：
http://1.hacklist.sinaapp.com/xss2_0d557e6d2a4ac08b749b61473a075be1/index.php
用xpath定位就可以了，隐藏不隐藏都不影响
123iohHKHJ%^&*(jkh