0×01
打开题目环境后，发现需要上传文件，文件格式在源码中有规定
规定是jpg和png格式
通过构造payload
import os
os.system('cat /flag')
0×02
通过文本文档上传payload，并改文件后辍png或者jpg
上传后通过burp抓包，最终拿到flag
Flask_FileUpload
2023-08-20
20
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
Flask_FileUpload
目录
相关文章
|
3月前
|
缓存
安全
Unix
flask
【2月更文挑战第1天】
Flask是一个基于Python的轻量级Web框架,由Armin Ronacher开发,使用BSD授权协议发布。Flask被设计为易于扩展,简单明了,具有灵活性,同时也具有足够的功能性,能够用于构建中小型的Web应用程序。相比于其他Python Web框架,Flask更加灵活,不会对应用程序的结构或代码实现产生限制。
17
2
2
|
5月前
|
前端开发
JavaScript
开发工具
Flask狼书笔记 | 01_初识Flask，02_Flask与HTTP(1)
前言
2023-8-11
以前对网站开发萌生了想法，又有些急于求成，在B站照着视频敲了一个基于flask的博客系统。但对于程序的代码难免有些囫囵吞枣，存在许多模糊或不太理解的地方，只会照葫芦画瓢。
31
0
0
|
5月前
|
XML
前端开发
JavaScript
Flask狼书笔记 | 01_初识Flask，02_Flask与HTTP(2)
自定义Flask命令：
Click官方文档（自定义命令）：http://click.pocoo.org/6/
42
0
0
|
5月前
|
存储
Unix
开发者
Flask
Flask是一个基于Python的轻量级Web框架，由Armin Ronacher开发，使用BSD授权协议发布。Flask被设计为易于扩展，简单明了，具有灵活性，同时也具有足够的功能性，能够用于构建中小型的Web应用程序。相比于Django等重量级框架，Flask更加轻量级，易于学习和使用。
44
8
8
|
9月前
|
搜索推荐
Apache
Python
|
10月前
|
存储
Python
|
存储
前端开发
安全
如何优雅的使用FlaskWeb表单，快速掌握Flask-WTF
Flask-WTF扩展可以把处理Web表单的过程变成一种愉悦的体验。这个扩展对独立的WTForms包进行了包装，方便集成到Flask应用中。
Flask-WTF及其依赖可使用pip安装：
404
0
0
|
10月前
|
Python
flask中遇到ImportError: cannot import name ‘url_encode‘ from ‘werkzeug‘
flask中遇到ImportError: cannot import name ‘url_encode‘ from ‘werkzeug‘
286
0
0
|
10月前
|
前端开发
数据安全/隐私保护
数据格式
|
12月前
|
Python
热门文章
最新文章
1
企业应用架构实践（复杂性应对之道）
2
SolidWorks2021中文版【Solid Works 附补丁】完美破解版下载 安装教程
3
3+1保障：高可用系统稳定性是如何炼成的？
4
大数据上手实战！《Elasticsearch 实战进阶营》第二季限时免费报名啦
5
OLAP与OLTP介绍
6
浅显易懂的机器学习（八）—— 随机森林分类
7
Windows 2008 AD 备份
8
《Ext JS权威指南》——2.9节为本书示例准备一个模板
9
NS2原理
10
Asp.net MVC2.0系列文章-显示列表和详细页面操作
1
Java中数组详解
38
2
智能评估时代：SurveyKing开源问卷系统YYDS
62
3
LabVIEW编程LabVIEW开发高级数据采集技术 操作数字IO 例程与相关资料
37
4
【大模型】描述与 LLM 相关的个人项目或感兴趣的领域
37
5
【大模型】使用哪些资源来了解 LLM 的最新进展？
47
6
LabVIEW编程LabVIEW开发高级数据采集技术 计数器定时器的操作 例程与相关资料
24
7
LabVIEW编程LabVIEW开发高级数据采集技术 模拟波形的生成 例程与相关资料
22
8
Linux：进程等待 & 进程替换
27
9
LabVIEW编程LabVIEW开发高级数据采集技术 同步 例程与相关资料
19
10
LabVIEW编程LabVIEW开发高级数据采集技术定时与触发 例程与相关资料
17