공식 docs를 봐도 어떻게 해야할지 감도 잡히지 않습니다.. txt, csv 파일등은 불러올수있는것같은데 다른 js파일이나 /flag exe파일은 어떻게 실행해야할까요? 힌트좀 부탁드립니다.

alasql관련해서 문서 몇개 읽어봤는데 mysql과 크게 다르진 않은것 같습니다. 원하는 alasql쿼리를 실행시킬수는 있지만 도저히 /flag파일을 실행할 방법을 모르겠습니다. 접근 방향정도만 힌트 가능할까요..?

docs랑 함수 코드를 보면서 공격 방향을 찾는 중입니다.ㅠㅠ 현재 시도해본건 아래와 같습니다. 기본적인 sql query 동작 여부 확인 로컬 또는 외부 파일 읽기 및 저장 require 구문으로 외부 js로드 외부 sql파일 로드 로컬에서 테스트도 해보고 이것저것 해봤지만, 도저히 /flag 파일을 "실행"할 방법을 못찾겠습니다. 가장 유력한건 require 구문인데, 테스트 해본 결과 nodejs 코드로 인식하지 않고 단순 프론트 엔드 js로 인식하는거 같습니다. (alasql-echo.js는 require하면 왜 동작을 하는건지...)

외부 js 를 로드 한다는 뜻이 require "https://github.com/jeongwon119/exploit_test/blob/master/hello.js" 이런식으로 로드 할수 있다는것인지 아니면 로컬에 있는 js 만 로드 할수 있다는것인지 헷갈립니다. 위에 처럼 하면 undefined 떠서 되질 않는데 풀수있어보이는 js 파일도 없어 보이는데 결국 내 코드를 불러와야 한다는 소린거 같습니다. 제가 불러오는 방식이 잘못된건가요?