0×01
打开题目环境后，发现需要上传文件，文件格式在源码中有规定
规定是jpg和png格式
通过构造payload
import os
os.system('cat /flag')
0×02
通过文本文档上传payload，并改文件后辍png或者jpg
上传后通过burp抓包，最终拿到flag
Flask_FileUpload
2023-08-20
51
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
Flask_FileUpload
目录
相关文章
|
4月前
|
存储
中间件
Python
|
4月前
|
Python
|
4月前
|
JSON
应用服务中间件
nginx
|
5月前
|
Python
|
6月前
|
Python
|
5月前
|
数据库
开发者
Python
|
7月前
|
Python
|
9月前
|
存储
缓存
安全
Flask中的Blueprint
【5月更文挑战第15天】在Flask中，Blueprints用于实现Web应用的模块化，帮助组织路由和视图。它们提供模块化组织、路由命名空间和代码可重用性。通过创建和注册蓝图，如`auth_bp`和`blog_bp`，相关功能的代码可以分组，便于管理和维护。蓝图间可通过`session`共享数据，实现更复杂的功能。蓝图还能管理模板和静态文件，与测试框架和文档工具集成，并在部署和扩展时保持应用性能。通过合理利用Blueprints，开发者可以构建易于维护、高性能且安全的大型Web应用。
70
0
0
|
9月前
|
开发框架
安全
数据库
Flask vs. Django
【5月更文挑战第9天】对比了 Flask 和 Django 两个流行 Web 框架。Flask 轻量级，适用于小型到中型应用，强调简单和灵活性；Django 全栈，适合大型应用，内置功能丰富。Flask 在性能上通常更快，适合高并发场景，而 Django 在处理复杂数据模型时效率更高。两者生态系统活跃，Flask 部署简单，Django 部署复杂但扩展性强。Django 安全性出色，Flask 需额外扩展增强安全。在数据库支持上，Django 内置 ORM，支持多种数据库。选择框架需综合考虑多方面因素。
179
0
0
|
9月前
|
缓存
安全
Unix
flask
【2月更文挑战第1天】
Flask是一个基于Python的轻量级Web框架,由Armin Ronacher开发,使用BSD授权协议发布。Flask被设计为易于扩展,简单明了,具有灵活性,同时也具有足够的功能性,能够用于构建中小型的Web应用程序。相比于其他Python Web框架,Flask更加灵活,不会对应用程序的结构或代码实现产生限制。
71
2
2
热门文章
最新文章
1
解决kafka集群由于默认的__consumer_offsets这个topic的默认的副本数为1而存在的单点故障问题
2
使用 Docker 高效搭建本地开发环境（详细教程）
3
如何使用java代码导出word
4
《Python编程从0到1》笔记1——表达式的风格（前缀、中缀、后缀）
5
Nginx目录文件列表显示
6
中移动与阿里巴巴将在四大领域展开全面战略合作
7
mysql 主从复制配置
8
google guice @inject comments
9
html页面中event的常见应用
10
微软要在年内推出IPTV平台 抢占客厅市场
1
一级倒立摆平衡控制系统MATLAB仿真,可显示倒立摆平衡动画,对比极点配置,线性二次型,PID,PI及PD五种算法
28
2
基于SOA海鸥优化算法的三维曲面最高点搜索matlab仿真
34
3
基于PI控制的三相整流器控制系统的simulink建模与仿真,包含超级电容充电和电机
42
4
MCMS：Star 28.1k,还在为CMS系统发愁？这款开源神器让内容管理变得像搭积木一样简单！
35
5
XJ-Survey：这个让滴滴日均处理1.2亿次问卷请求的开源系统，今天终于公开了它的架构密码！
37
6
CPU can only see the threads
26
7
Java+机器学习基础：打造AI学习基础
43
8
使用 pipx 安装并执行 Python 应用程序 (1)
36
9
国产AI神器Deepseek，本地离线使用教程！
56
10
短视频创作助手 | AI剧本生成与动画创作
152