코드를 보시면 이해하실 수 있습니다. 코드에 readurl() 함수인가 하나 있는데 이 부분을 한 번 보시면 될 거 같습니다.

일단 구성을 XSS가 왜있는지 memo가 왜있는지 생각 해보시고 flag안에서 플래그를 찾으셔야합니다.

힌트를 드리자면 memo가 왜 있는지 생각안하고 하면 고생합니다.