Flask_FileUploadWEB 未解决

分数: 10 金币: 3
题目作者: valecalida
一  血: ⎝Lazzaro⎠
一血奖励: 3金币
解  决: 11821
提  示:
描  述:
Flask_FileUpload
评论
onerm 3年前

上传一个jpg格式内容随便写一点东西,再配合burpsuite来重发数据改命令

回复 1

a2cai 3年前

笑死学得不精的我还在那里死命上传php图像马,虽然说有去查题目的flask是pythonWeb的框架,但不影响我横冲直撞QAQ...也是后面看到评论说上传文件后服务器会解析python代码并返回结果的时候,才做出来的...

回复 1
紫荆花 3年前

幸运撞见大神

回复 0

Liumuiii 3年前

为什么我传的是jpg文件,然后显示上传成功,但是代码是 <!-- File "/app/upload/-6e160baaca095ba9.jpg", line 1 SyntaxError: Non-UTF-8 code starting with '\xff' in file /app/upload/-6e160baaca095ba9.jpg on line 1, but no encod

回复 0
战斗到底 3年前

#coding=utf-8

回复 0

也巧也拙 3年前

cat后面接空格

回复 0

wkeyi0x1 3年前

话说大佬们,了解完Flask框架后怎么去研究基于python,Flask的web程序的webshell呀,迷茫了

回复 0

cnnewton 3年前

上传一个有这个代码的,然后看网页源码 with open('/flag') as file_obj: content = file_obj.read() print(content) 终于好了,搞了半天,一直以为这个flag是个文件夹,怎么都进步去,话说这个flag到底是个什么后缀的文件啊,,,,,,为什么可以直接打开的....

回复 0
orobos1 3年前

linux上的文件可以没有后缀

回复 2

augu5t 3年前

vim flag

回复 0

工具人333 3年前

python很重要,要去学习了,88溜

回复 0

烟花不易冷 3年前

求教大佬,这道题上传文件文件名只能包含数字吗?

回复 0
Mangata0 3年前

后缀改为jpg或者png

回复 0

499686234 3年前

场景无法载入是什么情况,服务器卡了么

回复 0

endual 3年前

菜鸟难为情, 我找了一个代码,想轮询把所有文件读取处理

回复 0

kunge 3年前

作为一个小白,细心,正确理解提示的意思,很重要,英语不好的一定要使用翻译,正确理解提示。例如这题,后台会使用python运行我们上传的文件,并且返回结果给我们,就是告诉我们上传的文件内容要为python代码,让python去执行。

回复 3

WriteUp

image
国家级划水运动员

3 金币

评分(19)

解题动态

zcailss 攻破了该题 2小时前
akid 攻破了该题 2小时前
zxqtd1 攻破了该题 1天前
19966599351 攻破了该题 2天前
3121985758 攻破了该题 2天前
abandon006 攻破了该题 2天前
naomi99 攻破了该题 3天前
cy1393842050 攻破了该题 3天前
Fahai 攻破了该题 4天前
zttyzz 攻破了该题 4天前
16671766779 攻破了该题 4天前
zxingxing121 攻破了该题 5天前
GTfree 攻破了该题 5天前
byx341 攻破了该题 5天前
hzx20060101 攻破了该题 6天前
123456789000000 攻破了该题 7天前
17280870197 攻破了该题 8天前
tushen 攻破了该题 9天前
Tsukisec 攻破了该题 9天前
不知道 攻破了该题 9天前
问题反馈