Flask_FileUpload

进入环境，查看源代码，看到只允许传jpg和png文件，并且提示会以python运行和返回结果。

所以直接创建一个a.jpg文件上传，内容为：
import os
os.system(‘cat /flag’)

接下来上传，burp抓包，看响应得到flag

Flask_FileUpload相关推荐

1 Flask_FileUpload
打开题目场景发现上传文件的题,不知道怎么办,查看源代码因为是输入框,需要提交,所以重点查看提交位置的信息.只允许jpg,png格式的文件.后面的一句是"给我的这个文件,我会返回值&quo ...
Bugku CTF Flask_FileUpload 解题思路
启动场景发现需要上传图片格式为jpg或png 其次注释显示上传文件以python作为返回结果由此我们还需要在jpg或png文件中做文章需要了解system函数 os.system是os模块最基础的 ...
Bugku之Flask_FileUpload
不多废话,先随便上传一个后门用burpsuite抓包,发到repeater里,方便后续测试果然上传不了然后切去repeater, 将文件名后缀随便改一下,测试是白名单还是黑名单测试点击发送,还 ...
Bugkuweb系列题记录
web1 打开场景,按F12查看源代码 web2 打开是一个计算器,但是只能输入一个数字.打开源码修改长度输入结果就得flag web3 $what=$_GET['what']; echo $wha ...
bugku CTF题
web题矛盾: !is_numeric()函数: 用于检测变量是否为数字或数字字符串如果指定的变量是数字和数字字符串则返回 TRUE,否则返回 FALSE 需要num不为数字字符串或者数字,但nu ...
BugKu CTF Web
BugKu CTF Web 滑稽计算器 GET POST Simple_SSTI_1 矛盾 eval 变量1 Simple_SSTI_2 alert 你必须让他停下方法一方法二方法三网站被黑 ...
Bugku——web
作为一个网络安全小菜鸡,最近开始想研究CTF.一方面是学习巩固相关的知识,另一方面也想多学一些技巧.俗话说:好记性不如烂笔头.所以专门当个笔记一样写在这,把相关题目的思路写下来,日后忘记了可以多回顾. ...
Bugku CTF-Web篇writeup 3-11
Flask_FileUpload 由题目名得知的信息,显然是个文件上传的题目,flask:一种python的web框架首先Ctrl+U查看页面源代码,一般能看到题目提示支持jpg,png格式的文件 ...

Flask_FileUpload

Flask_FileUpload相关推荐

最新文章

热门文章