web-alasql

docs랑 함수 코드를 보면서 공격 방향을 찾는 중입니다.ㅠㅠ 현재 시도해본건 아래와 같습니다. 기본적인 sql query 동작 여부 확인 로컬 또는 외부 파일 읽기 및 저장 require 구문으로 외부 js로드 외부 sql파일 로드 로컬에서 테스트도 해보고 이것저것 해봤지만, 도저히 /flag 파일을 "실행"할 방법을 못찾겠습니다. 가장 유력한건 require 구문인데, 테스트 해본 결과 nodejs 코드로 인식하지 않고 단순 프론트 엔드 js로 인식하는거 같습니다. (alasql-echo.js는 require하면 왜 동작을 하는건지...)

alasql관련해서 문서 몇개 읽어봤는데 mysql과 크게 다르진 않은것 같습니다. 원하는 alasql쿼리를 실행시킬수는 있지만 도저히 /flag파일을 실행할 방법을 모르겠습니다. 접근 방향정도만 힌트 가능할까요..?

공식 docs를 봐도 어떻게 해야할지 감도 잡히지 않습니다.. txt, csv 파일등은 불러올수있는것같은데 다른 js파일이나 /flag exe파일은 어떻게 실행해야할까요? 힌트좀 부탁드립니다.

외부 js 를 로드 한다는 뜻이 require "https://github.com/jeongwon119/exploit_test/blob/master/hello.js" 이런식으로 로드 할수 있다는것인지 아니면 로컬에 있는 js 만 로드 할수 있다는것인지 헷갈립니다. 위에 처럼 하면 undefined 떠서 되질 않는데 풀수있어보이는 js 파일도 없어 보이는데 결국 내 코드를 불러와야 한다는 소린거 같습니다. 제가 불러오는 방식이 잘못된건가요?