/admin에 접근 완료했고, 연관된 취약점을 통해 시도했습니다. 그러나 CommonJS가 아닌 ESM으로 진행해야 하는것 같고 RCE코드를 짜는데 뭔가 안됩니다.... 혹시 힌트 부탁드려도 될까요?

admin페이지에 접속을 성공했지만 flag를 얻을만한 단서는 보이지가 않습니다 제가 생각한거는 admin페이지의 ssti를 이용해서 rce로 flag를 획득하는거 말고는 생각이 안납니다 {...req.query}이게 뭔가 중요한거 같은데... 이것저것 제가 할 수 있는 시도를 다 해봤지만 실패해서, 방향성이라도 알고싶습니다