Lendo o segredo

Ler um arquivo de recados é uma coisa. Ler um arquivo que o serviço nunca quis mostrar é o impacto de verdade. As deploy-notes.txt contam que o processo da PampaBill pode ler a própria pasta de configuração, e que secrets/app.conf guarda uma linha de banco e uma flag interna.

Use o mesmo oracle.mjs deste desafio. Monte um XML com uma entidade externa que leia secrets/app.conf e a mostre num campo. A flag está dentro desse arquivo, na linha flag =.

Formato: tocaia{...} em minúsculas. Exemplo com a mesma forma, que não é a resposta: tocaia{not_the_real_one}.