目录
bugku的WEB题型
包含文件上传和远程代码执行两个内容
分析源码
F12看下页面源码,解析一下
远程命令执行 +文件上传
了解源码了解原理以后就可以开始操作了
列出上传文件夹下的文件
分析文件和目录
两个文件夹和一个py文件
看一下app.py的内容
templates和upload都是空的,我替你看过了
flag呈现
发现有一个/flag的文件
上传得到flag
目录
bugku的WEB题型
包含文件上传和远程代码执行两个内容
F12看下页面源码,解析一下
了解源码了解原理以后就可以开始操作了
列出上传文件夹下的文件
两个文件夹和一个py文件
看一下app.py的内容
templates和upload都是空的,我替你看过了
发现有一个/flag的文件
上传得到flag