Flask_FileUploadWEB 未解决

分数: 10 金币: 3
题目作者: valecalida
一  血: Lazzaro
一血奖励: 3金币
解  决: 12263
提  示:
描  述:
Flask_FileUpload
评论
2921036032 2年前

import os print(os.listdir('/')) 查看根目录下有个flag文件 在os.system('cat /flag') 就可以得到flag,注意cat后要加空格

回复 3

louislouis 2年前

import os后,通过system执行命令,os.system(ls /)查看根目录发现有flag,然后用os.system(cat /flag)读flag

回复 0
wxhctf 1年前

你好,请问在哪里执行system命令

回复 0

GET-lee 2年前

要把照片名改为英文或者数字

回复 0

13607984341 2年前

根据上传页面源码,看到只允许上传JPG和PNG文件,提示会以python运行并返回结果。 上传一个内容为 import os os.system('cat /flag') 的txt文本,改名为.jpg后缀进行上传,返回flag内容。

回复 4

BMTXLRC 2年前

文件名不能是中文。

回复 0

zdfy004 2年前

为什么是 /flag ,而不是flag

回复 0
小白菜. 1年前

你可以先执行 ls / ,就看到了flag

回复 0

sent 2年前

因为flag在根路径下

回复 3

18217581701 2年前

ls / 查看 有 flag 文件 cat /flag 查看源码 得到 flag

回复 1

1284616752 2年前

flag{cfb6899b1e7215005750b55a7e17b13b}

回复 0

夜宵day 2年前

cat后面要接个空格再上斜杠 我说怎么一直报错没有文件 感觉评论区大哥!!!!

回复 2

221304666 2年前

为什么是cat/flag

回复 0

WriteUp

image
国家级划水运动员

3 金币

评分(20)

解题动态

2021060287 攻破了该题 9小时前
wlaqxb 攻破了该题 15小时前
aaaaab 攻破了该题 1天前
那天晚风和她 攻破了该题 2天前
姥姥 攻破了该题 2天前
聪10011 攻破了该题 4天前
xiaona1111 攻破了该题 4天前
qianye 攻破了该题 5天前
shuishuang1003 攻破了该题 6天前
zjh240609 攻破了该题 6天前
yamojito 攻破了该题 6天前
克瑞兹123 攻破了该题 6天前
咻猫 攻破了该题 7天前
mhxiaobai 攻破了该题 8天前
zeeker001 攻破了该题 8天前
huasir 攻破了该题 9天前
1494324192 攻破了该题 10天前
孙燕姿圈外男友 攻破了该题 10天前
liutong27 攻破了该题 10天前
阿狸沙堤 攻破了该题 13天前
问题反馈