Web
Subindo pastas
A flag deste desafio é só sua.
A central de documentos da cooperativa deixa você abrir arquivos públicos por um endereço como ver?arquivo=aviso.txt. O site pega o nome que você pede e procura dentro da pasta de documentos públicos, sem conferir se o nome tenta sair dela.
Os documentos públicos ficam numa pasta, e uma pasta acima o servidor guarda um arquivo flag.txt. Leia esse arquivo.
Tudo se resolve com ferramentas gratuitas.
Entre para ver o assunto deste desafio.
A solução comentada aparece depois que você resolve.