A primeira entidade

O mesmo parser da PampaBill (que resolve entidades) agora é seu alvo. Em vez de ter acesso ao servidor, você roda oracle.mjs: um parser de brinquedo que resolve entidades só nos arquivos de brinquedo deste desafio, para demonstrar a falha com segurança. Dentro dele há uma caixa de arquivos de brinquedo, e um deles é notes.txt.

Monte um XML (parta de sample-request.xml) que declare uma entidade externa apontando para notes.txt e a use num campo. Rode node oracle.mjs seu-arquivo.xml e veja o conteúdo do arquivo aparecer no campo. A flag está dentro de notes.txt, na linha flag =.

Formato: tocaia{...} em minúsculas. Exemplo com a mesma forma, que não é a resposta: tocaia{just_an_example}.