03 2021 档案

web7
摘要：题目 界面 网站刷新无法获取源码 通过python获取网站源码 阅读全文
posted @ 2021-03-26 15:02 Sam小叔叔 阅读(87) 评论(0) 推荐(0)
python-web5
摘要：题目 源码 解题 $num=$_GET['num'];# get请求 if(!is_numeric($num)) #is_numeric PHP函数 判断参数是否是数字 进行闭合 阅读全文
posted @ 2021-03-26 14:39 Sam小叔叔 阅读(47) 评论(0) 推荐(0)
WEB4-通过python获得flag
摘要：题目 网站源码 解题思路 $what=$_POST['what']; # POST请求 定义变量what if($what=='flag') #判断what=flag 获得flag 使用python request模块传入formdate参数值 成功拿到flag 阅读全文
posted @ 2021-03-26 14:02 Sam小叔叔 阅读(256) 评论(0) 推荐(0)
Flask_FileUpload
摘要：一、题目： 二、查看网页源码： 获取上传文件仅：jpg、png,且说明上传python 三、使用vim创建包含python代码的jpg文件 import os os.system('ls /') 上传成功，存在远程执行漏洞 查看flag import os os.system('cat /flag' 阅读全文
posted @ 2021-03-17 14:13 Sam小叔叔 阅读(948) 评论(0) 推荐(0)