bugku Flask_FileUpload wp

正好碰到bugku上新题了
bugku Flask_FileUpload wp_第1张图片

打开是个提交界面 看源码
bugku Flask_FileUpload wp_第2张图片
只允许jpg,png文件 而且提示说上传的文件会用python执行
准备一个jpg文件 用记事本在里面写:
在这里插入图片描述

上传
bugku Flask_FileUpload wp_第3张图片
提示上传成功 源码里看到了flag

你可能感兴趣的:(#,ctf做题记录,ssti模板注入,python)