AI 助理
文档备案控制台
开发者社区 云计算 文章 正文

Flask_FileUpload

2023-08-20 243
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： Flask_FileUpload

0×01
打开题目环境后，发现需要上传文件，文件格式在源码中有规定
规定是jpg和png格式
通过构造payload

import os
os.system('cat /flag')

0×02

通过文本文档上传payload，并改文件后辍png或者jpg
上传后通过burp抓包，最终拿到flag

白猫a
目录
相关文章
秋说
|
网络安全
[网络安全]upload-labs Pass-10 解题详析
[网络安全]upload-labs Pass-10 解题详析
秋说
473 0
讯灵-GEO
|
2月前
|
数据采集 人工智能 运维
AI 搜索引擎优化如何落地？从实体校准、内容建设到信源迭代全流程解析
AI搜索正重塑商业信息获取方式。本文提出GEO（生成式引擎优化）方法论，强调以“现状审计→实体标准化→词库蒸馏→结构化内容→可信源矩阵→监测迭代”闭环，助力企业事实信息被大模型检索、核验并引用，抢占AI答案席位。
讯灵-GEO
331 1
云小帮
|
4月前
|
人工智能 缓存 自然语言处理
Token Plan——阿里云百炼AI模型订阅服务，按Credits计费使用Token更划算！
阿里云百炼Token Plan团队版是面向企业与团队的AI订阅服务，以Credits统一计量，支持Qwen、GLM、DeepSeek等150+文本/图像模型，兼容Cursor、Claude Code等工具；提供标准（198元/月）、高级（698元）、尊享（1398元）三档坐席，百万Tokens成本低至1.12元，较按量计费最高省44%。在阿里云百炼官网：https://t.aliyun.com/U/fPVHqY 免费领取千万Tokens
云小帮
587 3
javaercn
|
4月前
|
关系型数据库 MySQL 数据安全/隐私保护
Docker 部署 Redmine：老牌开源项目管理部署实测记录
团队用 Jira、禅道、飞书项目，数据不在自己手里？Redmine 是一款开源、可自托管的项目管理与问题跟踪系统——支持 工单、甘特图、Wiki、版本库、时间跟踪，Docker Compose 双容器（Redmine + MySQL）即可跑通。浏览器打开就能建项目、派任务、看进度，数据全在你自己的服务器上。 本文带你完成一次 Redmine Docker Compose 私有化部署：镜像加速拉取、编写 docker-compose.yml、处理 3000 端口冲突、读懂启动日志，到浏览器 admin 登录、强制改密、切换中文、载入默认配置、新建第一个项目——全程零基础可跟做。
javaercn
690 0
Docker 部署 Redmine：老牌开源项目管理部署实测记录
秋说
|
网络安全 数据安全/隐私保护
【网络安全 | Crypto】hidden key 江苏工匠杯
【网络安全 | Crypto】hidden key 江苏工匠杯
秋说
838 0
【网络安全 | Crypto】hidden key 江苏工匠杯
不拿flag不改名
|
数据安全/隐私保护
攻防世界web-----easyupload
攻防世界web-----easyupload
不拿flag不改名
1101 0
体验瑶池数据库
|
12月前
|
负载均衡 关系型数据库 分布式数据库
开源新升级｜体验PolarDB，赢社区礼品
开源PolarDB体验改进项目邀您参与！基于最新PolarDB-X v2.4.2版本，体验新开源的polardbx-proxy组件，助力打造更优产品。活动时间即日起至2025年12月31日，完成三节点高可用集群部署并反馈问题，有机会赢取阿里云保温杯、棒球帽或PolarDB开发者大会卫衣等好礼。
体验瑶池数据库
561 2
阿里云开发者
|
机器学习/深度学习 人工智能 负载均衡
漫谈DeepSeek及其背后的核心技术
本文深入探讨了DeepSeek大模型的核心技术，从公司背景、模型能力、训推成本到核心技术细节进行了全面分析。
阿里云开发者
1724 5
坠入极夜的夏
|
算法 安全 PHP
24-9-24-CTFweb爆破-学习笔记
本文档详细记录了CTFshow平台上的Web安全挑战学习过程，包括条件爆破、伪随机数爆破及目录遍历等多种攻击手法。通过分析PHP的`substr()`函数与MD5加密特性，实现对特定条件的token爆破；利用Mersenne Twister算法的伪随机数生成机制破解随机数挑战；通过身份证信息爆破获取账户密码；最后通过目录遍历技术找到隐藏的flag。提供了完整的脚本示例，帮助读者理解和实践各种爆破技巧。
坠入极夜的夏
613 0
不拿flag不改名
|
Python
攻防世界---misc---适合作为桌面
攻防世界---misc---适合作为桌面
不拿flag不改名
981 0

热门文章

最新文章

  • 1
    浅析阿里云API网关的产品架构和常见应用场景
  • 2
    A2A（Agent2Agent） 简介
  • 3
    Mac创建定时任务
  • 4
    基于AliOS Things玩转智能语音
  • 5
    怎样用Python实现地理编码
  • 6
    Python爬虫知识点梳理
  • 7
    idea启动java服务报错OutOfMemoryError: GC overhead limit exceeded解决方法
  • 8
    阿里巴巴在应用性能测试场景设计和实现上的实践
  • 9
    CDGA|解锁数据价值：基础数据治理的至关重要性
  • 10
    Android官方开发文档Training系列课程中文版：布局性能优化之ListView的优化
  • 1
    把 10 亿行的表往表格存储里搬之前，我先把账单算了一遍
    26
  • 2
    域名解析不生效怎么查：NS、记录类型、TTL 三层的完整排查清单
    23
  • 3
    已部署OpenClaw实例的配置升级流程：快照备份与一键扩缩容
    34
  • 4
    浏览器自动化、代码助手、文件管理：OpenClaw子代理并行任务参考架构
    40
  • 5
    Token Plan与轻量服务器组合：11款主流模型的算力配额与升级策略
    32
  • 6
    向量模型入门：让机器理解文本语义的实用指南
    84
  • 7
    OpenClaw接入飞书/企业微信/钉钉/QQ四大IM通道的配置要点
    34
  • 8
    基于轻量应用服务器长期运行AI Agent的稳定性与扩展性设计
    32
  • 9
    本地部署 vs 全托管 vs 轻量自托管：AI Agent运行环境的技术选型对比
    31
  • 10
    Hermes的自主学习与任务拆解能力：面向研究与多步骤工作流
    42

    • 相关电子书

    更多
  • 低代码开发师（初级）实战教程
  • 冬季实战营第三期：MySQL数据库进阶实战
  • 阿里巴巴DevOps 最佳实践手册
    • 下一篇
    一条命令迁移，帮你实现 OpenClaw 与 Hermes Agent 记忆互通！