Bugku-Flask_FileUploadWEB

        首先打开题目:

        网页的基本呈现结果:

        首先查看网页源代码:

        可以看到提示内容,需要我们上传一个py文件,并返回运行结果。所以首先编写python文件:

# file_name demo.py
import os
os.system("ls /")

        尝试上传python文件,运行结果如下:

        上传失败,尝试将文件名后缀改为png格式的:

        再次上传:

        上传成功!查看网页源代码:

        看到一个关键词,flag,尝试输出flag文件内容,所以再编写一个python文件:

# file_name demo.py
import os
os.system("cat /flag")

        将文件后缀名改为png后上传,发现上传成功,查看网页源代码:

        自此,获得了flag,

flag{0294a71a97e63006fa0351202a0fa50a}

        任务完成

  • 2
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值