Flask_FileUploadWEB 未解决

分数: 10 金币: 3
题目作者: valecalida
一  血: Lazzaro
一血奖励: 3金币
解  决: 12263
提  示:
描  述:
Flask_FileUpload
评论
snnxyss 3年前

提示说会执行python代码,调用python可以执行外部命令的函数,查看就行

回复 0

菜咩一只 3年前

import os 换行 os.system('cat /flag')

回复 2

liyoung2008 3年前

#! /usr/bin/env python #-*- encoding=utf-8 -*- import os os.system('cat /flag') #将上述代码保存到txt, 然后改后缀名为png 或jpg == ,提交。按F12,拿flag

回复 3

麋鹿 3年前

提示为python解析,构造python代码查看flag文件

回复 0

Rebori 3年前

F12查看代码提示 编写python jpg文件:import os换行 os.system('cat /flag') 上传F12查看

回复 2

EEEliane 3年前

文件名这个我也是真没想到

回复 0

lx090519 3年前

不会python 只能照抄大神的代码

回复 1

iFound 3年前

首先新建一个test.PY(python)文件,然后写内容为import os此处要换行os.system('cat /flag'); 并且注意字符都要是英文字符,不放心的可以本地运行一下python文件没报错就改后缀.JPG,然后上传以后F12审查元素就有答案了。

回复 4
sn007 3年前

为什么要新建这个文件呢,根据网页源码 提示要python程序 ,jpg文件么?

回复 0

dppxtt 4年前

文件名不能是中文

回复 1

懒猴 4年前

新手记录: 查看上传页面源代码,有一行注释,写明了上传文件会运行。编辑python 代码,内容为引入import os ,调用cat flag,修改文件名为:abc.jpg。上传后查看网页源代码即可获得falg。

回复 3

WriteUp

image
国家级划水运动员

3 金币

评分(20)

解题动态

2021060287 攻破了该题 12小时前
wlaqxb 攻破了该题 18小时前
aaaaab 攻破了该题 1天前
那天晚风和她 攻破了该题 2天前
姥姥 攻破了该题 2天前
聪10011 攻破了该题 4天前
xiaona1111 攻破了该题 4天前
qianye 攻破了该题 5天前
shuishuang1003 攻破了该题 6天前
zjh240609 攻破了该题 6天前
yamojito 攻破了该题 6天前
克瑞兹123 攻破了该题 7天前
咻猫 攻破了该题 7天前
mhxiaobai 攻破了该题 8天前
zeeker001 攻破了该题 8天前
huasir 攻破了该题 10天前
1494324192 攻破了该题 10天前
孙燕姿圈外男友 攻破了该题 10天前
liutong27 攻破了该题 10天前
阿狸沙堤 攻破了该题 13天前
问题反馈