보통 curl 명령어를 이용해서 많이 해결 하십니당. 이외에도 많은 방법들이 존재 할 거구요!

저같은경우에는 js로 꼼수부려서 풀었습니다.

어차피 우리의 목적은 ../flag 를 쏴서 path traversal 을 하는거고, 이걸 직접 입력했을 때 undefined로 변환하는건 프론트엔드 쪽에서 javascript 로 진행했기때문에, 직접 js fetch, $.post 같은 메서드를 이용해 쏴주거나 RESTAPI 클라이언트(ex. Python response 모듈) 같은걸 이용해 쏴주면 됩니다.