3100，既然叫复现，说明是爆零了。
yet another sandbox
用Docker在本地搭环境
shadowRealm是2022左右出现的一种新的沙箱机制，网上看似有很多文章，但大多数文章都是一样的内容，唯一知道的就是ShadowRealm类的实例用importValue来导入模块，反正没什么用，require压根没定义
import有定义，你看颜色都不一样，但是不能导入外部模块
比赛时官方给了hint，说可以导入模块，反正想不到
官方wp说了几种不行的方法，说实话，这几种方法也不会。☹
用官方的payload打
成功获取flag，我没改默认的flag，所以是DUMMY
也可以反弹shell
不加最后的1会报错，但还是正常执行的
官方wp给了说明，一点没看懂······
其他题就更看不懂了，偷个懒，以后学多点再说吧。
最后附上官方wp