技术栈

Bugku-web-Flask_FileUpload

黑白时光les2024-08-01 11:52

Bugku-web-Flask_FileUpload

查看源代码,提示用python返回结果

在file.jpg中写python代码

复制代码
import os
os.system('ls / ')

上传后查看源代码,找到flag文件夹

修改代码

复制代码
import os
os.system('cat /flag ')
上一篇:Python面试题:如何使用WebSocket实现实时Web应用
下一篇:单片机之串口通信协议
相关推荐
IT_陈寒
3 小时前
React的这个渲染问题连官方文档都没说清楚
前端·人工智能·后端
金銀銅鐵
3 小时前
[Python] 扩展欧几里得算法
python·数学·算法
Duckdblab
3 小时前
DuckDB 性能调优终极指南:打造闪电般的分析体验
python
追逐时光者
4 小时前
别再满网找零散工具了,腾讯 QQ 浏览器这个“帮小忙”工具箱真能省时间
前端·后端
带派擂总
4 小时前
Python全栈开发精华版最全合集(包含各种面试题) Day24_异常和错误
python
Asmewill
6 小时前
grep&curl命令学习笔记
前端
stringwu
6 小时前
Flutter 开发必备:MVI 架构的高效实现指南
前端·flutter
用户213661003572
7 小时前
Vue2组件化开发与父子通信
前端·vue.js
金銀銅鐵
7 小时前
n^5 和 n 的个位数是否总相等?
python·数学
Momo__
8 小时前
TypeScript satisfies 操作符——比 as 更安全的类型守门员
前端·typescript
热门推荐
012026年6月AI大模型全景报告:GPT-5.6、Claude Opus 4.8、Gemini 3.5,中美AI三足鼎立谁主沉浮?022026年6月AI行业全景:从百模大战到Agent元年,这30天发生了什么?032026 年 AI 编程工具终极横评:Cursor vs Claude Code vs Copilot vs Windsurf04飞书长连接_事件订阅(接收消息,审批任务状态变更)05Trae国际版与国内版深度测评:AI原生IDE的双生花06【AI】2026 年具身智能模型和世界模型总结07GitHub 镜像站点08Claude Code、Codex、Cursor三分天下:2026年AI编程Agent生态全景剖析092026年AI架构实战:彻底解决OpenAI接口超时与封号,Python调用GPT-5.2/Sora2企业级架构详解(附源码+压测报告)10【AI总结】2026年6月 主流国内外大模型总结