2021年3月17日
Flask_FileUpload
摘要： 一、题目： 二、查看网页源码： 获取上传文件仅：jpg、png,且说明上传python 三、使用vim创建包含python代码的jpg文件 import os os.system('ls /') 上传成功，存在远程执行漏洞 查看flag import os os.system('cat /flag' 阅读全文
posted @ 2021-03-17 14:13 Sam小叔叔 阅读(843) 评论(0) 推荐(0) 编辑