启动场景发现需要上传图片格式为jpg或png
其次注释显示上传文件以python作为返回结果
由此我们还需要在jpg或png文件中做文章
需要了解system函数
os.system是os模块最基础的，在该基础上用其他方法进行封装
在jpg或png文件中输入以下代码
import os
os.system('cat /flag')
保存后进行上传，最后按F12就可以拿到flag
Bugku CTF Flask_FileUpload 解题思路
2023-08-20
140
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
Bugku CTF Flask_FileUpload 解题思路
目录
相关文章
|
JavaScript
前端开发
|
存储
PHP
Python
|
9月前
|
网络安全
数据安全/隐私保护
Python
[网络安全/CTF]护网杯 2018 easy_tornado 解题详析（Tornado之SSTI注入）
[网络安全/CTF]护网杯 2018 easy_tornado 解题详析（Tornado之SSTI注入）
158
0
0
|
安全
PHP
开发工具
|
Python
热门文章
最新文章
1
deepseek部署的详细步骤和方法，基于Ollama获取顶级推理能力！
2
讨论阶段性给予客户交付物所引发的风险问题
3
Linus Torvalds将中国亮相LinuxCon + ContainerCon + CloudOpen
4
DispatcherServlet与初始化主线
5
网络安全研究人员发现新漏洞：或成另一个WannaCry
6
Swift中常量和变量的声明
7
[20160516]adrci purge.txt
8
Docker Secure Deployment Guidelines
9
Eclipse没有权限操作rt.jar包中的sun包，导致sun.net.ftp.FtpClient引用报错
10
Learning Cocos2d-x for WP8（9）——Sprite到哪，我做主
1
去中心化存储：数据存储的新范式
118
2
AI 赋能混合云运维：告别手工操作，迈向智能自愈！
119
3
从Excel到大数据：别让工具限制你的思维！
111
4
Go 切片导致 rand.Shuffle 产生重复数据的原因与解决方案
98
5
基于SVPWM矢量控制的无速度传感器电机控制系统simulink建模与仿真
35
6
基于小波变换和峰值搜索的光谱检测matlab仿真,带GUI界面
39
7
DragAnything：视频PS来了！开源AI控制器让视频「指哪动哪」：拖拽任意物体轨迹，多对象独立运动一键生成
42
8
FoloUp：比HR更懂岗位需求！开源语音面试平台爆火：1份岗位需求生成100问，语音AI追问逻辑漏洞
30
9
KTransformers：告别天价显卡！国产框架让单卡24G显存跑DeepSeek-R1 671B大模型：推理速度飙升28倍
340
10
基于深度学习的路面裂缝检测算法matlab仿真
25