BugKu_web_Flask_FileUpload

Posted 独角授

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了BugKu_web_Flask_FileUpload相关的知识，希望对你有一定的参考价值。

BugKu_web_Flask_FileUpload

打开页面发现是一个文件上传点，尝试上传文件

image-20210719210834565

F12检查发现上传文件的类型只能为jpg，png形式的，而且提示说上传的文件会用python执行

python执行

尝试随便上传一个图片，用bp抓包，将文件内容改为:

import os
os.system('cat /flag')

若上传其他文件也可以，就要注意修改文件名后缀和Content-Type。拿到flag！

image-20210719223727918

以上是关于BugKu_web_Flask_FileUpload的主要内容，如果未能解决你的问题，请参考以下文章