corctf msfrog-generator json & ls /|grep flag

简言之，就是抓包，修改json里的数据，写个$(whoami)/mskiss 能命令执行

去查了一下，$(whoami)就是可以命令执行，效果和反引号一样。