Условия, создан редактор кода, но без поддержки js.
Нужно средствами HTML/CSS обойти защиту и прочитать локально флаг, обратясь к серверу через localhost

решение LFI:

``

Рендерится неотображаемое изображение, открываем его в новой вкладке и получаем флаг