查看源码,内容有注释,上传文件用python运行并返回结果
故: 创建一个txt,用os库
import os os.system('cat /flag')
发现直接上传txt不行,故修改后缀名为png或者jpg,上传,再查看
得到flag
查看源码,内容有注释,上传文件用python运行并返回结果
故: 创建一个txt,用os库
import os os.system('cat /flag')
发现直接上传txt不行,故修改后缀名为png或者jpg,上传,再查看
得到flag
本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。