CTF之路：Flask_FileUpload文件上传漏洞利用、关于os.system()与更强大的os.popen()

1.题目

BP上分析数据包，发现有提示：
Give me the file, and I will return the Running results by python to you!
意思是：上传一个文件，系统将用python运行它，并返回结果

经验告诉我们，上传的文件里应该含有python可执行代码。

2.知识点

os.system()函数
os.popen()函数——比os.system()更强大
在单元测试时发现os.popen效果更加强大；不仅可以调用 系统命令，实现等同于os.system效果，还可以读取返回值，