bugku Flask_FileUpload

最新推荐文章于 2024-07-30 17:28:52 发布
最新推荐文章于 2024-07-30 17:28:52 发布
阅读量780 收藏 4
点赞数 1
分类专栏： web 文件上传
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hintll/article/details/118058474
版权
本文介绍了在bugku平台上的一个Flask_FileUpload挑战，该挑战允许上传文件并通过Python执行来获取响应。作者尝试上传.php文件未成功，后发现可以上传.py文件并构造命令执行。通过尝试ls和dir命令，最终使用`import os; os.system('cat /flag')`成功获取flag。
摘要由CSDN通过智能技术生成

bugku Flask_FileUpload

在这里插入图片描述
打开环境后：
在这里插入图片描述
习惯性先传一个.php 看一下回显：
结果发现它只识别了图片格式的文件

看一下源码，它有没有过滤
在这里插入图片描述
发现前端有一个比较特殊的注释
它的意思大概是：让上传一个文件它会去用python执行并返回一个结果
好新颖的 一个题
一般情况文件上传都是在用php来执行
这个题是在用py来执行
那就试着写一个py的代码让系统输出ls，再输出flag
构造命令：
在这里插入图片描述
然就上传：
在这里插入图片描述

这个回显的意思查了一下大概是：不同APP下templates目录中同名.html文件造成冲突。</

最低0.47元/天 解锁文章
hint=flag
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Python库 | Flask-FileUpload-0.4.0.tar.gz
03-05
from flask_fileupload import FileUpload app = Flask(__name__) file_upload = FileUpload(app, upload_folder='uploads', allowed_extensions=['txt', 'pdf']) @app.route('/upload', methods=['POST']) def ...
Bugku之Flask_FileUpload
金 帛的博客
05-06 1566
Bugku的WP
Bugku CTF Flask_FileUpload 解题思路
m0_73734159的博客
10-12 946
Bugku CTF Flask_FileUpload 解题思路
BugKu:Flask_FileUpload
最新发布
m0_63944205的博客
07-30 135
并且告诉我们给它一个文件,他将通过python运行并告知我们结果。这里我们看到上传成功但并没有有用的信息,我们查看源码看看。我们发现下面有很多文件,并包含flag,3.我们修改朋友脚本去查看flag。并将py文件后缀改成jpg上传。
Flask_FileUpload
m0_52432374的博客
06-15 2353
CTF之路：Flask_FileUpload文件上传漏洞利用、关于os.system()与更强大的os.popen()
zw05011的博客
01-08 3861
1.题目 BP上分析数据包，发现有提示： Give me the file, and I will return the Running results by python to you! 意思是：上传一个文件，系统将用python运行它，并返回结果 经验告诉我们，上传的文件里应该含有python可执行代码。 知识点 os.system()函数实现在程序中执行命令行命令 解题分析 上传文件发现似乎只能上传图片 这也没关系，可以把文件重命名为.png/jpg 打开一个file，写入代码 import os
BugKu-CTF(web篇)---Flask_FileUpload
Nailaoyyds的博客
03-07 3361
WEB题型 文件上传和远程代码执行 列出上传文件夹下的文件 两个文件夹和一个py文件 看一下app.py的内容 发现有一个/flag的文件 上传得到flag
【bugku】Flask_FileUpload
ZhShy
03-10 5666
查看F12 只允许上传图片文件 创建一个python构造的jpg文件 import os a = os.system('cat /flag') 上传之后有flag了
douban_flask_pythonflask豆瓣_python_
10-02
标题 "douban_flask_pythonflask豆瓣_python_" 暗示了这是一个使用 Python 的 Flask 框架来实现的项目，目标是爬取并处理豆瓣电影Top250的数据。Flask是一个轻量级的Web服务程序，适合用于构建小型到中型的Web应用。...
paddleOCR_flask_web服务化.rar
08-20
【标题】"paddleOCR_flask_web服务化.rar" 是一个使用PaddleOCR与Flask框架构建的Web服务项目，其主要目标是提供一个能够通过Web接口进行图像文字识别的服务。PaddleOCR是一款由阿里云开发的开源OCR（Optical ...
flask_pydantic：用于扩展真棒pydantic软件包的flask扩展
02-05
烧瓶-釜山 Flask扩展，用于将强大的与集成。安装python3 -m pip install Flask-Pydantic 基本validate装饰器验证查询和主体请求参数并使它们可通过两种方式访问​​：参数类型request属性名称询问query_params 身体...
flask-file-upload：轻松上传Flask文件
02-05
与Flask＆SqlAlchemy一起使用的库可将文件存储在服务器上和数据库中 阅读文档： 安装 请安装最新的稳定版本： pip install flask-file-upload 常规Flask配置选项 （重要：在启动FileUpload之前，需要设置以下配置变量） # This is the directory that flask-file-upload saves files to. Make sure the UPLOAD_FOLDER is the same as Flasks's static_folder or a child. For example: ap
Python库 | flask_unsign_wordlist-0.0.5-py2.py3-none-any.whl
03-19
**Python库flask_unsign_wordlist 0.0.5版本详解** `flask_unsign_wordlist` 是一个针对Python的后端开发库，专为Flask框架设计，用于处理签名URL的安全问题。该库主要功能是提供了一个工具集，帮助开发者在Flask...
BugkuwebFlask_FileUpload
qq2642343642的博客
05-26 602
web的新手题解，欢迎大佬指正orzbugku上的题，附上链接 bugku上的题，附上链接
BugKu：Flask_FileUpload
m0_54082441的博客
05-01 2024
Flask_FileUpload 点击链接进入，f12查看提示信息，提示信息说：需要上传文件，上传的文件由python执行，文件类型应该为jpg或png 那我们就创建相关的文件进行上传，以获取相关的信息，我创建了两个txt文件，text是读取网站的根目录，text2是查看flag，之后我把类型改为png，然后依次上传，查看结果。 上传text，可以得到如下信息，我们可以看见里面有flag 上传text2，我们就会得到flag信息了 所以答案为：flag{04b136..
Bugku-Flask_FileUpload
weixin_58595795的博客
07-27 1892
1、F12打开开发者工具，查看网页源代码，发现一段注释,（意思为给我一份文件，我会通过python运行后将结果返回给你）
【愚公系列】2023年06月 Bugku-Web（Flask_FileUpload）
时光隧道
06-22 6205
Flask是一个使用Python编写的轻量级Web应用框架。它的设计目标是简单明了，易于扩展和维护。Flask提供了基本的Web开发所需的组件，如路由、请求和响应处理、会话管理、模板渲染等，同时还支持各种第三方扩展和插件，可以轻松地实现各种复杂的Web应用开发。Flask框架也因其灵活性和简易性而广受欢迎，被许多Web开发者用于构建Web应用和API。Flask是一个使用Python编写的轻量级Web应用框架。它的设计目标是简单明了，易于扩展和维护。
bugku——Flask_FileUpload
yc20030119的博客
08-21 797
照例先检查一下源代码（显示文件只能通过jpg或者png进行上传，并且是用python进行返回）那条件都了解了，接下来就是写对应的文件了（我用笔记本写的相对应的文件）第一个文件上传结果为目录（惊奇的发现里面有flag文件）然后将文件的后缀名改成png结尾的文件。第二个文件（text1）然后将两个文件分别上传。第一个文件（text）
bugku flask_fileupload
06-06
您好，我可以为您解释Flask FileUpload的功能。Bugku Flask FileUpload是一个用于在Flask Web应用程序中处理文件上传的库。它支持多种文件上传解决方案，包括本地文件系统、Amazon S3、Google Cloud Storage等。非常感谢您的提问。如果我理解正确的话，您想知道有关 "bugku flask_fileupload" 的信息。"bugku" 可能是指 Bugku 平台，而 "flask_fileupload" 可能是指 Flask 框架中的文件上传功能。 如果您需要更具体的信息，请提供更多上下文或细节，以便我更好地理解您的问题并为您提供更准确的答案。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值