[CTF]Bugku Flask_FileUpload

https://ctf.bugku.com/challenges/detail/id/204.html

上传文件，显示只能提交jpg或者png的图片格式。

但是页面的response中有提示，需要提交python。

 直接上传python脚本，修改包的文件扩展名为jpg，python内容是获取当前目录或者上一层目录的文件。这里只截图../的信息，看到里面有个flag文件，再加一段cat这个flag文件便可取得flag。

import os
os.system('ls ../')
os.system('cat ../flag')