0×01
打开题目环境后，发现需要上传文件，文件格式在源码中有规定
规定是jpg和png格式
通过构造payload
import os
os.system('cat /flag')
0×02
通过文本文档上传payload，并改文件后辍png或者jpg
上传后通过burp抓包，最终拿到flag
Flask_FileUpload
2023-08-20
39
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
Flask_FileUpload
目录
相关文章
|
19天前
|
存储
中间件
Python
|
19天前
|
Python
|
29天前
|
JSON
应用服务中间件
nginx
|
2月前
|
Python
|
3月前
|
Python
|
2月前
|
数据库
开发者
Python
|
4月前
|
Python
|
6月前
|
前端开发
JavaScript
开发工具
Flask狼书笔记 | 01_初识Flask，02_Flask与HTTP(1)
前言
2023-8-11
以前对网站开发萌生了想法，又有些急于求成，在B站照着视频敲了一个基于flask的博客系统。但对于程序的代码难免有些囫囵吞枣，存在许多模糊或不太理解的地方，只会照葫芦画瓢。
44
0
0
|
6月前
|
XML
前端开发
JavaScript
Flask狼书笔记 | 01_初识Flask，02_Flask与HTTP(2)
自定义Flask命令：
Click官方文档（自定义命令）：http://click.pocoo.org/6/
82
0
0
|
存储
前端开发
安全
如何优雅的使用FlaskWeb表单，快速掌握Flask-WTF
Flask-WTF扩展可以把处理Web表单的过程变成一种愉悦的体验。这个扩展对独立的WTForms包进行了包装，方便集成到Flask应用中。
Flask-WTF及其依赖可使用pip安装：
663
0
0
热门文章
最新文章
1
为什么lisp这么强大的语言用的人这么少
2
数据库中的Schema和Database的区别
3
MAVEN简介之——settings.xml
4
小技巧 - 怎样屏蔽群消息（包括 @全体成员）？
5
深度 ｜ 大数据算法应用的测试发展之路
6
RDS for SQL server 空间问题排查汇总
7
JavaScript基本数据类型分析
8
日本将举办VR食品研讨会，用音效模拟食物入口的质感
9
df查询磁盘容量
10
谷歌搜搜不谋而合 “情境搜索”或成未来趋势
1
如何根据性能检测结果进行 CSS 优化？
25
2
如何检测 CSS 性能瓶颈并进行优化？
27
3
CSS优化技巧
26
4
如何在 JavaScript 中访问和修改 CSS 变量？
30
5
CSS 变量的作用域和 JavaScript 变量的作用域有什么不同？
29
6
如何在 CSS 变量中使用函数？
22
7
CSS 变量的作用域是什么？
15
8
京东面试：亿级黑名单 如何设计？亿级查重 呢？（答案含：布隆过滤器、布谷鸟过滤器）
21
9
android做中大型项目完美的架构模式是什么？是MVVM吗？如果不是，是什么？
17
10
如何使用 JavaScript 动态修改 CSS 变量的值？
11