https://ctf.bugku.com/challenges/detail/id/204.html
上传文件,显示只能提交jpg或者png的图片格式。
但是页面的response中有提示,需要提交python。
直接上传python脚本,修改包的文件扩展名为jpg,python内容是获取当前目录或者上一层目录的文件。这里只截图../的信息,看到里面有个flag文件,再加一段cat这个flag文件便可取得flag。
import os
os.system('ls ../')
os.system('cat ../flag')