3.1.6 버전의 cve를 분석해보면서 3.1.8에서 사용할만한 벡터를 찾은 것 같습니다. 특정 조건을 만족했을 때 따로 검증 과정이 없어 3.1.6 처럼 RCE가 가능할 것 같습니다. 그런데 쉘에서 원하는 명령어 입력 시 TypeError: esc is not a function 에러가 계속 발생합니다 혹여나 다른 명령어들을 입력해봤는데 인식하지 못합니다. nc, cat, ls 등등 전부 안되는군요… 거의 다 온 것 같은데, 놓치고 있는 부분이 있을까요

어떤 방식으로 접근해야할지 아예 모르겠습니다. 주어진 파일들을 보았을 땐 ejs 의 3.1.8 버전을 엄청 강조하는 것 같은 분위기라.. 해당 버전의 취약점을 이용해보라는 건지..? 취약점을 이용할 수 있다면, 어떻게 사용할 수 있는지, 어디에 입력하여 사용하는 건지 전혀 모르겠습니다?_?