0×01
打开题目环境后，发现需要上传文件，文件格式在源码中有规定
规定是jpg和png格式
通过构造payload
import os
os.system('cat /flag')
0×02
通过文本文档上传payload，并改文件后辍png或者jpg
上传后通过burp抓包，最终拿到flag
Flask_FileUpload
2023-08-20
32
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
Flask_FileUpload
目录
相关文章
|
1月前
|
设计模式
API
Python
|
2月前
|
Python
|
2月前
|
API
Python
|
4月前
|
API
开发者
Python
Django和Flask框架的主要区别是什么？
Django与Flask是Python Web开发的两大框架，各有特色。Django遵循“约定优于配置”，提供全栈式解决方案，适合大型项目和快速开发，但定制性相对有限。Flask是微框架，核心简洁，注重灵活性和可扩展性，适用于小型项目、高度定制的复杂项目及API开发。选择框架应考虑项目需求、团队技能和开发者偏好。
58
1
1
|
4月前
|
开发框架
安全
数据库
Flask vs. Django
【5月更文挑战第9天】对比了 Flask 和 Django 两个流行 Web 框架。Flask 轻量级，适用于小型到中型应用，强调简单和灵活性；Django 全栈，适合大型应用，内置功能丰富。Flask 在性能上通常更快，适合高并发场景，而 Django 在处理复杂数据模型时效率更高。两者生态系统活跃，Flask 部署简单，Django 部署复杂但扩展性强。Django 安全性出色，Flask 需额外扩展增强安全。在数据库支持上，Django 内置 ORM，支持多种数据库。选择框架需综合考虑多方面因素。
74
0
0
|
9月前
|
前端开发
数据安全/隐私保护
开发者
Flask WTForms 表单插件的使用
在Web应用中，表单处理是一个基本而常见的任务。Python的WTForms库通过提供表单的结构、验证和渲染等功能，简化了表单的处理流程。与此同时，Flask的扩展Flask-WTF更进一步地整合了WTForms，为开发者提供了更便捷、灵活的表单处理方式。Flask-WTF是建立在WTForms之上的Flask扩展，旨在简化Web应用中表单处理的流程。它提供了与Flask框架的无缝集成，使得表单的创建、验证和渲染变得非常容易。通过Flask-WTF，开发者能够轻松地构建具有强大功能和良好用户体验的表单页面。
63
0
0
|
9月前
|
搜索推荐
数据处理
开发者
Flask 使用Jinja2模板引擎
Jinja2，由Flask框架的创作者开发，是一款功能丰富的模板引擎，以其完整的Unicode支持、灵活性、高效性和安全性而备受推崇。最初受Django模板引擎启发，Jinja2为Flask提供了强大的模板支持，后来也成为其他项目的首选。在本文中，我们将深入探讨Jinja2的特性、语法以及如何在Flask应用中使用它来构建动态而又美观的Web页面。
65
1
1
|
存储
前端开发
安全
如何优雅的使用FlaskWeb表单，快速掌握Flask-WTF
Flask-WTF扩展可以把处理Web表单的过程变成一种愉悦的体验。这个扩展对独立的WTForms包进行了包装，方便集成到Flask应用中。
Flask-WTF及其依赖可使用pip安装：
565
0
0
|
11月前
|
API
Python
|
数据安全/隐私保护
Python