function checkFile() {
    var file = document.getElementsByName('upload_file')[0].value;
    if (file == null || file == "") {
        alert("请选择要上传的文件!");
        return false;
    }
    //定义允许上传的文件类型
    var allow_ext = ".jpg|.png|.gif";
    //提取上传文件的类型
    var ext_name = file.substring(file.lastIndexOf("."));
    //判断上传文件类型是否允许上传
    if (allow_ext.indexOf(ext_name + "|") == -1) {
        var errMsg = "该文件不允许上传，请上传" + allow_ext + "类型的文件,当前文件类型为：" + ext_name;
        alert(errMsg);
        return false;
    }
}

from flask import Flask,request,render_template_string,redirect,render_template,session
import random
import string
import base64
import ffffffff111llllag
app = Flask(import_name=__name__,template_folder='templates',static_folder='static',static_url_path='/static')
app.config['SECRET_KEY'] =''.join(random.sample(string.ascii_letters + string.digits, 8))
@app.before_request
def before_request():
    if '/admin/' in request.path:
        sess_name='guest'
        print(session)
        if 'username' in session:
            sess_name=session['username']
        if sess_name!='admin':
            return 'Your current account is '+sess_name+' not admin'
@app.after_request
def makeheader(response):
    response.headers["X-Powered-By"] = "PHP/7.2.10"
    response.headers["Hint"] = "Wake up Neo, the Matrix has you"
    response.headers['Server']='Apache/2.4.35 (Win64) PHP/7.2.10'
    return response
@app.route('/')
def redirect_2_index():
    if 'username' not in session:
        print('not in session!')
        session['username']='guest'
    return redirect("./index.php", code=302)
@app.route("/err.php")
def err():
    #I patched the SSTI vulnerability.How clever I am!
    errorinfo=request.args.get("errorinfo")
    blacklist=["(",")"]
    for black in blacklist:
        if black in errorinfo:
            return "You're just a dirty hacker,aren't you?"
    return render_template_string("Oh no,there is an Error! Error info:<p> %s" % errorinfo)
@app.route("/index.php")
def index():
    return render_template("index.html")
@app.route("/login.php",methods=['POST'])
def login():
    username=request.form['username']
    password=request.form['password']
    if "'" in username or "'" in password:
        return "You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near '''"
    return '0'
@app.route("/admin/backendmanage.php")
def backendmanage():
    img=request.args.get("img")
    if not img:
        img='1.png'
    if "flag" in img:
        return "You're just a dirty hacker,aren't you?"
    content = ''
    with open(img, 'rb') as img_f:
        content = img_f.read()
        content = base64.b64encode(content)
    content=''.join([chr(i) for i in content])
    return '<h1>Current Image:{img}</h1><!-- ?img=1.png --><img  src="data:;base64,{content}">'.format(img=img,content=content)
@app.errorhandler(Exception)
def all_exception_handler(e):
    e=str(e)
    return redirect("/err.php?errorinfo="+e, code=302)
if __name__ == '__main__':
    app.run(host="0.0.0.0",port=80)

JPEG (jpg)，                        　　文件头：FFD8FF　　　　　　　　　　　　　　　　　　　　　　　 文件尾：FF D9　　　　　　　　　　　　　　　
PNG (png)，                       　　 文件头：89504E47　　　　　　　　　　　　　　　　　　　　　　文件尾：AE 42 60 82
GIF (gif)，                           　　文件头：47494638　　　　　　　　　　　　　　　　　　　　　　文件尾：00 3B                                                                 ZIP Archive (zip)，                     文件头：504B0304　　　　　　　　　　　　　　　　　　　　　　文件尾：50 4B
TIFF (tif)，                           　  文件头：49492A00　　　　　　　　　　　　　　　　　　　　　　文件尾：
Windows Bitmap (bmp)，      　  文件头：424D　　　　　　　　　　　　　　　　　　　　　　　　 文件尾：
CAD (dwg)，                        　  文件头：41433130　　　　　　　　　　　　　　　　　　　　　　文件尾：
Adobe Photoshop (psd)，          文件头：38425053　　　　　　　　　　　　　　　　　　　　　　文件尾：
Rich Text Format (rtf)，             文件头：7B5C727466　　　　　　　　　　　　　　　　　　　　  文件尾：
XML (xml)，                              文件头：3C3F786D6C　　　　　　　　　　　　　　　　　　　　 文件尾：
HTML (html)，                           文件头：68746D6C3E
Email [thorough only] (eml)，     文件头：44656C69766572792D646174653A
Outlook Express (dbx)，            文件头：CFAD12FEC5FD746F
Outlook (pst)，                         文件头：2142444E
MS Word/Excel (xls.or.doc)，      文件头：D0CF11E0
MS Access (mdb)，                    文件头：5374616E64617264204A
WordPerfect (wpd)，                  文件头：FF575043
Adobe Acrobat (pdf)，               文件头：255044462D312E
Quicken (qdf)，                         文件头：AC9EBD8F
Windows Password (pwl)，         文件头：E3828596
RAR Archive (rar)，                    文件头：52617221
Wave (wav)，                            文件头：57415645
AVI (avi)，                                 文件头：41564920
Real Audio (ram)，                     文件头：2E7261FD
Real Media (rm)，                       文件头：2E524D46
MPEG (mpg)，                           文件头：000001BA
MPEG (mpg)，                           文件头：000001B3
Quicktime (mov)，                     文件头：6D6F6F76
Windows Media (asf)，               文件头：3026B2758E66CF11
MIDI (mid)，                              文件头：4D546864

import zlib
import struct
import sys
import binascii
filename = sys.argv[1]
with open(filename, 'rb') as f:
    all_b = f.read()
    crc32key = int(all_b[29:33].hex(),16)
    data = bytearray(all_b[12:29])
    n = 4095            #理论上0xffffffff,但考虑到屏幕实际/cpu，0x0fff就差不多了
    for w in range(n):          #高和宽一起爆破
        width = bytearray(struct.pack('>i', w))     #q为8字节，i为4字节，h为2字节
        for h in range(n):
            height = bytearray(struct.pack('>i', h))
            for x in range(4):
                data[x+4] = width[x]
                data[x+8] = height[x]
            crc32result = zlib.crc32(data)
            if crc32result == crc32key:
                print("宽为：",end="")
                width1=binascii.b2a_hex(width)
                width1=width1.decode('utf-8')
                width1=int(width1,16)
                print(width,width1)
                print("高为：",end="")
                height1=binascii.b2a_hex(height)
                height1=height1.decode('utf-8')
                height1=int(height1,16)
                print(height,height1)
                exit(0)