Flask_FileUploadWEB 未解决
分数:
10
金币:
3
题目作者:
valecalida
一 血:
Lazzaro
一血奖励:
3金币
解 决:
12856
提 示:
描 述:
Flask_FileUpload
评分(20)
解题动态
墨染层云 攻破了该题 1天前
kimol 攻破了该题 2天前
青春小豆 攻破了该题 3天前
MJT 攻破了该题 3天前
xong_bai 攻破了该题 6天前
Star666 攻破了该题 6天前
关灯吃面 攻破了该题 6天前
xmx 攻破了该题 7天前
zhangyou 攻破了该题 8天前
liyimanfan 攻破了该题 9天前
lover 攻破了该题 9天前
szs15689473009 攻破了该题 11天前
彼岸 攻破了该题 12天前
Vluae 攻破了该题 12天前
Mr.Cyber 攻破了该题 12天前
KDAtc 攻破了该题 13天前
zhouxing 攻破了该题 13天前
saku688 攻破了该题 14天前
壮志凌云 攻破了该题 14天前
评论
NosajUx 2年前
举报
burpsuite修改WebKitFormBoundaryPLd中的内容应该可以省略新建文件修改后缀等步骤
xlogsrc 2年前
举报
文件上传成功了，在哪里看flag？有没有大佬给我解释一下
星火燎原 2年前
举报
网页源代码注释当中
2921036032 2年前
举报
import os print(os.listdir('/')) 查看根目录下有个flag文件 在os.system('cat /flag') 就可以得到flag,注意cat后要加空格
louislouis 2年前
举报
import os后，通过system执行命令，os.system(ls /)查看根目录发现有flag，然后用os.system(cat /flag)读flag
wxhctf 2年前
举报
你好，请问在哪里执行system命令
GET-lee 3年前
举报
要把照片名改为英文或者数字
13607984341 3年前
举报
根据上传页面源码，看到只允许上传JPG和PNG文件，提示会以python运行并返回结果。 上传一个内容为 import os os.system('cat /flag') 的txt文本，改名为.jpg后缀进行上传，返回flag内容。
BMTXLRC 3年前
举报
文件名不能是中文。
zdfy004 3年前
举报
为什么是 /flag ,而不是flag
小白菜. 2年前
举报
你可以先执行 ls / ，就看到了flag
sent 3年前
举报
因为flag在根路径下
18217581701 3年前
举报
ls / 查看 有 flag 文件 cat /flag 查看源码 得到 flag
1284616752 3年前
举报
flag{cfb6899b1e7215005750b55a7e17b13b}