Реализуйте SQL инъекцию на хосте tokenizer.edu.stf (10.124.1.239).
Флаг содержится в колонке flag таблицы secret.