Para esta prueba hay que entrar a la página y enseguida encontramos un javascript.
Al analizarlo es un javascript obfuscado pero encontramos que tambien ejecuta otro archivo.
Al abrir el archivo encontramos el flag.
Listo.