Архив договоров сложная

Таска 8: обход каталога через нерекурсивный фильтр + поиск цели в исходниках.

Открыт: /srv/docs/readme.txt

Архив договоров — читалка
=========================
Доступны только файлы .txt и .php внутри каталога архива.
Путь нормализуется, последовательности «../» вырезаются, имена со словом
flag отклоняются. Доступные документы: readme.txt, policy.txt.

Цель: флаг лежит в файле, имя которого не угадывается, а путь к нему знает только приложение. Сначала добудьте исходники, потом — файл. /flag.txt здесь нет.