BugkuwebFlask_FileUpload

最新推荐文章于 2023-06-22 17:24:52 发布
最新推荐文章于 2023-06-22 17:24:52 发布
阅读量590 收藏 2
点赞数 4
分类专栏： ctf 文章标签： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq2642343642/article/details/124984960
版权

web的新手题解

bugku上的题，献上链接link

总的来说就是考察python的os的system库如何使用，这边建议不懂可以看一下看下大佬写的博。

首先查看源码发现
接受jpg和png格式接受jpg和png格式的文件，然后用python进行处理，所以我们可以用到os库里面的system直接开干！
请添加图片描述

这里创建一个txt，调用os库，然后ls扫描一下根目录看看有没有什么大宝贝，然后改成jpg请添加图片描述
就可以上传了。
然后发现这个flag它不就是答案吗
请添加图片描述

接下来以相同的方式打开flag就可以得到最终的flag，完成走人=-=
请添加图片描述
请添加图片描述

C1ybaby
关注
  • 4
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
新Bugku——Flask_FileUpload——web
2301_77163106的博客
08-21 130
把txt文件属性改为jpg或png，我这里是png给大家演示（这里提醒一下大家，命名名字时不要用中文，不然的话会报错，不信你试试呗）只要在左边源代码进行修改然后send就行了，如果你不嫌麻烦可以按从头开始（~~~~嘻嘻嘻，加油哦）把文件给我，我用python把运行结果返回给你，那我们就写一个，这时你会看到flag文件，只要抓取就可以得到flag。
Bugku CTF Web Flask_FileUpload
网安小趴菜
10-20 965
Bugku CTF Web Flask_FileUpload
Bugku CTF Flask_FileUpload 解题思路
m0_73734159的博客
10-12 910
Bugku CTF Flask_FileUpload 解题思路
Bugku-Flask_FileUpload
weixin_58595795的博客
07-27 1847
1、F12打开开发者工具，查看网页源代码，发现一段注释,（意思为给我一份文件，我会通过python运行后将结果返回给你）
Bugku之Flask_FileUpload
金 帛的博客
05-06 1501
Bugku的WP
Web_JSP_FileUpload.zip_fileupload
09-20
Web_JSP_FileUpload test code
JSP_fileupload.rar_fileupload jsp_jsp file upload_jsp fileupload
09-14
这是采用潇湘组件实现的文件上传系统案理，需要resin或tomcat，可以用来上传本科生计算机文化基础的作业。
FileUpload.ashx_C#_fileupload_
09-30
C#语言的文件上传参考，里面还有制作缩略图的函数。
react_fileUpload
04-08
react_fileUpload
meanjs040_fileupload
06-03
MEAN.JS 是一个全栈 JavaScript 开源解决方案，它为基于 、 、 和的应用程序提供了一个坚实的起点。 这个想法是通过连接这些框架来解决常见问题，构建一个强大的框架来支持日常开发需求，并帮助开发人员在使用流行的...
flask-file-upload：轻松上传Flask文件
02-05
与Flask＆SqlAlchemy一起使用的库可将文件存储在服务器上和数据库中 阅读文档： 安装 请安装最新的稳定版本： pip install flask-file-upload 常规Flask配置选项 （重要：在启动FileUpload之前，需要设置以下配置变量） # This is the directory that flask-file-upload saves files to. Make sure the UPLOAD_FOLDER is the same as Flasks's static_folder or a child. For example: ap
BugKu：Flask_FileUpload
m0_54082441的博客
05-01 1997
Flask_FileUpload 点击链接进入，f12查看提示信息，提示信息说：需要上传文件，上传的文件由python执行，文件类型应该为jpg或png 那我们就创建相关的文件进行上传，以获取相关的信息，我创建了两个txt文件，text是读取网站的根目录，text2是查看flag，之后我把类型改为png，然后依次上传，查看结果。 上传text，可以得到如下信息，我们可以看见里面有flag 上传text2，我们就会得到flag信息了 所以答案为：flag{04b136..
bugku Flask_FileUpload
hintll的博客
06-19 744
bugku Flask_FileUpload 打开环境后： 习惯性先传一个.php 看一下回显： 结果发现它只识别了图片格式的文件 看一下源码，它有没有过滤 发现前端有一个比较特殊的注释 它的意思大概是：让上传一个文件它会去用python执行并返回一个结果 好新颖的 一个题 一般情况文件上传都是在用php来执行 这个题是在用py来执行 那就试着写一个py的代码让系统输出ls，再输出flag 构造命令： 然就上传： 这个回显的意思查了一下大概是：不同APP下templates目录中同名.html文件
【bugku】Flask_FileUpload
ZhShy
03-10 5654
查看F12 只允许上传图片文件 创建一个python构造的jpg文件 import os a = os.system('cat /flag') 上传之后有flag了
BugKu-CTF(web篇)---Flask_FileUpload
Nailaoyyds的博客
03-07 3235
WEB题型 文件上传和远程代码执行 列出上传文件夹下的文件 两个文件夹和一个py文件 看一下app.py的内容 发现有一个/flag的文件 上传得到flag
【愚公系列】2023年06月 Bugku-Web（Flask_FileUpload）
最新发布
时光隧道
06-22 6146
Flask是一个使用Python编写的轻量级Web应用框架。它的设计目标是简单明了，易于扩展和维护。Flask提供了基本的Web开发所需的组件，如路由、请求和响应处理、会话管理、模板渲染等，同时还支持各种第三方扩展和插件，可以轻松地实现各种复杂的Web应用开发。Flask框架也因其灵活性和简易性而广受欢迎，被许多Web开发者用于构建Web应用和API。Flask是一个使用Python编写的轻量级Web应用框架。它的设计目标是简单明了，易于扩展和维护。
Bugku WEB Flask_FileUpload
lin的博客
04-12 1245
1.打开是个提交界面 看源码 2.只允许jpg,png文件 而且提示说上传的文件会用python执行 3.上传，查看response
Bugku 解题学习 Flask_FileUpload
qq_42411587的博客
08-07 544
WEB 1. 题目来源 Flask_FileUpload 解题需要3个金币（还挺贵的） 2. 解题过程 打开链接，显示如下： 查看源代码 这里的提醒大致意思是，如果给一个文件，将使用python执行这个文件，那基本思路有了，就是使用python代码探查一下目录，找找有没有一些可能保存flag的文件。 如下代码：查看./目录有哪些文件 import os print(os.system('ls ./')) 将上述文件保存后，修改后缀为.jpg，上传后，查看新页面的源代码： 查看app.p
新BugKu-web篇-Flask_FileUpload
jiuyongpinyin的博客
05-28 993
新BugKu-web篇-Flask_FileUpload 首先自己踩了个坑，就是上传文件成功后，我以为会直接回显，结果还是需要查看源代码，这道题需要了解Python的后缀名 python文件后缀总结： （1）.py：这通常是您编写的输入源代码。 （2）.py3：Python3脚本（Python3脚本通常以.py而不是.py3结尾，很少使用）。 （3）.pyc：这是编译好的字节码。如果导入一个模块，python将生成一个*.pyc包含字节码的文件，以便再次导入它更容易(也更快)。 .pyc二进制文件
bugku flask_fileupload
06-06
您好，我可以为您解释Flask FileUpload的功能。Bugku Flask FileUpload是一个用于在Flask Web应用程序中处理文件上传的库。它支持多种文件上传解决方案，包括本地文件系统、Amazon S3、Google Cloud Storage等。非常...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值