BugKu：Flask_FileUpload

Flask_FileUpload

解题思路

1. 查看源码：
   
2. 编写上传的文件
   
3. 获得结果
   
4. 小结
   文件上传漏洞：
   文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。这种攻击方式是最为直接和有效的，“文件上传” 本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导致严重的后果。

5.参考博客：https://blog.youkuaiyun.com/qq_47480932/