0×01
打开题目环境后，发现需要上传文件，文件格式在源码中有规定
规定是jpg和png格式
通过构造payload
import os
os.system('cat /flag')
0×02
通过文本文档上传payload，并改文件后辍png或者jpg
上传后通过burp抓包，最终拿到flag
Flask_FileUpload
2023-08-20
46
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
Flask_FileUpload
目录
相关文章
|
2月前
|
存储
中间件
Python
|
2月前
|
Python
|
2月前
|
JSON
应用服务中间件
nginx
|
3月前
|
Python
|
4月前
|
Python
|
3月前
|
数据库
开发者
Python
|
5月前
|
Python
|
7月前
|
存储
缓存
安全
Flask中的Blueprint
【5月更文挑战第15天】在Flask中，Blueprints用于实现Web应用的模块化，帮助组织路由和视图。它们提供模块化组织、路由命名空间和代码可重用性。通过创建和注册蓝图，如`auth_bp`和`blog_bp`，相关功能的代码可以分组，便于管理和维护。蓝图间可通过`session`共享数据，实现更复杂的功能。蓝图还能管理模板和静态文件，与测试框架和文档工具集成，并在部署和扩展时保持应用性能。通过合理利用Blueprints，开发者可以构建易于维护、高性能且安全的大型Web应用。
59
0
0
|
7月前
|
缓存
安全
Unix
flask
【2月更文挑战第1天】
Flask是一个基于Python的轻量级Web框架,由Armin Ronacher开发,使用BSD授权协议发布。Flask被设计为易于扩展,简单明了,具有灵活性,同时也具有足够的功能性,能够用于构建中小型的Web应用程序。相比于其他Python Web框架,Flask更加灵活,不会对应用程序的结构或代码实现产生限制。
61
2
2
|
7月前
|
前端开发
JavaScript
开发工具
Flask狼书笔记 | 01_初识Flask，02_Flask与HTTP(1)
前言
2023-8-11
以前对网站开发萌生了想法，又有些急于求成，在B站照着视频敲了一个基于flask的博客系统。但对于程序的代码难免有些囫囵吞枣，存在许多模糊或不太理解的地方，只会照葫芦画瓢。
52
0
0
热门文章
最新文章
1
四大触点，教你从“用户视角”构建数据分析体系
2
Spring-boot+Dubbo应用启停源码分析
3
《Stata统计分析与应用（第2版）》一3.4 图形的保存、合并及修改
4
RocketMq-Request-Reply消息
5
Confluence 6 手动添加用户
6
2013年4月20日 通用权限管理系统组件V3.8功能改进说明
7
Configuring EIGRP Unequal-Cost Paths
8
PowerShell 指定关键词遍历文件内容
9
Windows时间服务出现故障 向用户发送错误的时间
10
三种dedecms调用相关文章的方法
1
《鸿蒙HarmonyOS应用开发从入门到精通（第2版）》简介
51
2
《Python 助力：人工智能模型的“瘦身”与“加速”之旅》
110
3
《非计算机专业者：Python 开启人工智能职业新航道》
39
4
《Python赋能：智绘智慧城市新蓝图》
42
5
《智育新篇：点亮学生人工智能伦理与社会责任之光》
47
6
《数据主权：人工智能时代的核心基石与挑战》
33
7
鸿蒙HarmonyOS应用开发 | 探索 HarmonyOS Next-从开发到实战掌握 HarmonyOS Next 的分布式能力
110
8
鸿蒙原生开发环境的创新与性能优化：从工具到跨平台支持的全方位提升
268
9
鸿蒙HarmonyOS应用开发 | 「鸿蒙技术分享」HarmonyOS NEXT元服务卡片实战体验
161
10
Qwen-Coder：通过Qwen 2.5模型实现智能代码生成的技术实践
38