Flask_FileUploadWEB 未解决
分数:
10
金币:
3
题目作者:
valecalida
一 血:
Lazzaro
一血奖励:
3金币
解 决:
12944
提 示:
描 述:
Flask_FileUpload
评分(20)
解题动态
moque 攻破了该题 1小时前
magning 攻破了该题 3小时前
zjb520 攻破了该题 20小时前
noob11 攻破了该题 23小时前
风掠 攻破了该题 1天前
xuanbai 攻破了该题 2天前
qi1102 攻破了该题 2天前
zf 攻破了该题 2天前
macleo 攻破了该题 3天前
zmjjkk..... 攻破了该题 4天前
CCC1112 攻破了该题 4天前
suhannn 攻破了该题 5天前
诸诸诸 攻破了该题 5天前
CyberX 攻破了该题 5天前
1柒1 攻破了该题 5天前
KN11 攻破了该题 5天前
xzy_2026 攻破了该题 5天前
世界你好 攻破了该题 6天前
xiaoqixy1 攻破了该题 6天前
评论
NosajUx 3年前
举报
burpsuite修改WebKitFormBoundaryPLd中的内容应该可以省略新建文件修改后缀等步骤
xlogsrc 3年前
举报
文件上传成功了，在哪里看flag？有没有大佬给我解释一下
星火燎原 3年前
举报
网页源代码注释当中
2921036032 3年前
举报
import os print(os.listdir('/')) 查看根目录下有个flag文件 在os.system('cat /flag') 就可以得到flag,注意cat后要加空格
louislouis 3年前
举报
import os后，通过system执行命令，os.system(ls /)查看根目录发现有flag，然后用os.system(cat /flag)读flag
wxhctf 2年前
举报
你好，请问在哪里执行system命令
GET-lee 3年前
举报
要把照片名改为英文或者数字
13607984341 3年前
举报
根据上传页面源码，看到只允许上传JPG和PNG文件，提示会以python运行并返回结果。 上传一个内容为 import os os.system('cat /flag') 的txt文本，改名为.jpg后缀进行上传，返回flag内容。
BMTXLRC 3年前
举报
文件名不能是中文。
zdfy004 3年前
举报
为什么是 /flag ,而不是flag
小白菜. 2年前
举报
你可以先执行 ls / ，就看到了flag
sent 3年前
举报
因为flag在根路径下
18217581701 3年前
举报
ls / 查看 有 flag 文件 cat /flag 查看源码 得到 flag
1284616752 3年前
举报
flag{cfb6899b1e7215005750b55a7e17b13b}