ctf之Flask_fileUpload
2021/7/20 6:06:01
本文主要是介绍ctf之Flask_fileUpload,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
启动环境,显示如图:
直接f12产看源码信息:
大致意思是:使用python编写文件然后以图片格式上传系统会以ipython格式解析,就可获取flag。
编写python代码:
import os os.system('/cat /flag')
修改格式后上传,获得flag
这篇关于ctf之Flask_fileUpload的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-11-20获取apk的md5值有哪些方法?-icode9专业技术文章分享
- 2024-11-20xml报文没有传 IdentCode ,为什么正常解析没报错呢?-icode9专业技术文章分享
- 2024-11-20如何知道代码有没有进行 Schema 验证?-icode9专业技术文章分享
- 2024-11-20Mycat教程:新手快速入门指南
- 2024-11-20WebSocket入门:轻松掌握WebSocket基础
- 2024-11-19WebSocket入门指南:轻松搭建实时通信应用
- 2024-11-19Nacos安装资料详解:新手入门教程
- 2024-11-19Nacos安装资料:新手入门教程
- 2024-11-19升级 Gerrit 时有哪些注意事项?-icode9专业技术文章分享
- 2024-11-19pnpm是什么?-icode9专业技术文章分享